CVE-2026-75950 in J-BusinessDirectory Extension
Sumário
de VulDB • 20/08/2026
Joomla Extension - cmsjunkie.com - Assunção de propriedade não autenticada em J-BusinessDirectory < 6.2.3 - A propriedade poderia ser alterada usando IDs de empresa e usuário fornecidos pelo atacante, incluindo para listagens que já tinham um proprietário. Na versão 6.2.3, a ação é vinculada ao usuário autenticado e permite apenas listagens sem dono.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.