CVE-2026-102780 in TF Content Extension
Tóm tắt
Bởi VulDB • 05/10/2026
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication và mass assignment trong TF Content 2.9.0 - 2.9.4 - Phần mở rộng này ủy quyền không điều kiện cho cả việc tạo và chỉnh sửa trong `RecordController` công khai của nó. Bộ lưu trữ frontend chia sẻ chấp nhận mảng `jform` thô, gán ID bản ghi hiện tại được chọn từ yêu cầu và lưu lại mà không lọc các thuộc tính đã gửi qua biểu mẫu đã cấu hình. Một Guest có thể lấy token hợp lệ từ form đăng nhập công khai của Joomla và sửa đổi bất kỳ hàng TF Content nào, bao gồm cả việc mass-assign `published`, `access` và `created_by`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.