CVE-2026-102779 in TF Content Extension
Tóm tắt
Bởi VulDB • 05/10/2026
Joomla Extension - joomlafry.com - Esecuzione forzata non autenticata di attività di automazione pubblicate in TF Content 2.9.0 - 2.9.4 - L'estensione espone l'attività del sito `records.custom_action` senza autenticazione, ACL, protezione CSRF, attivatore dell'attività, associazione al contenuto o applicazione del token cron. Un utente Guest può fornire l'ID numerico di qualsiasi attività TF Content pubblicata e far sì che il componente esegua immediatamente il suo esecutore configurato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.