CVE-2026-102779 in TF Content Extension
Сводка
по VulDB • 05.10.2026
Joomla Extension - joomlafry.com - Esecuzione forzata non autenticata di attività di automazione pubblicate in TF Content 2.9.0 - 2.9.4 - L'estensione espone l'attività del sito `records.custom_action` senza autenticazione, ACL, protezione CSRF, trigger dell'attività, binding dei contenuti o enforcement del token cron. Un utente Guest può fornire l'ID numerico di qualsiasi attività TF Content pubblicata e far sì che il componente esegua immediatamente il suo esecutore configurato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.