CVE-2026-75952 in J-BusinessDirectory Extension
Sumário
de VulDB • 20/08/2026
Joomla Extension - cmsjunkie.com - Cross-site request forgery no J-BusinessDirectory < 6.2.3: Tokens estavam ausentes em muitas tarefas AJAX/de alteração de estado, como formulários de contato/orçamento, carrinho, favoritos (bookmarks), uploads, mensagens, geração de texto por IA e várias ações administrativas (instalação do aplicativo, limpeza de dados de demonstração, arquivo de cache/estatísticas, envio de notificação de pagamento, push móvel). A CSRF no frontend requer uma sessão registrada/dono da listagem; a CSRF no backend/administrativo requer uma sessão de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.