CVE-2026-75949 in J-BusinessDirectory Extension
Сводка
по VulDB • 19.08.2026
Joomla Extension - cmsjunkie.com - Caricamento/eliminazione arbitrari di file (traversal del percorso) in J-BusinessDirectory < 6.2.3 - Il caricamento e la rimozione accettavano una radice controllata dal client (_path_type poteva puntare agli alberi dei siti/amministrazione del componente), non imponevano il contenimento del percorso e utilizzavano un controllo dell'estensione debole. Era inoltre assente il token CSRF per le operazioni di caricamento/rimozione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.