CVE-2026-75954 in J-BusinessDirectory Extension
Sumário
de VulDB • 20/08/2026
Extensão Joomla - cmsjunkie.com - Injeção de SQL na busca de viagens no J-BusinessDirectory < 6.2.3 - As palavras-chave da pesquisa e a cláusula ORDER BY eram concatenadas em uma consulta SQL. A versão 6.2.3 faz o escape das palavras-chave e permite apenas cláusulas de ordenação que estão em lista permitida (allow-list).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.