CVE-2026-75952 in J-BusinessDirectory Extension
Tóm tắt
Bởi VulDB • 20/08/2026
Joomla Extension - cmsjunkie.com - Cross-site request forgery trong J-BusinessDirectory < 6.2.3: Các token đã bị thiếu trên nhiều tác vụ AJAX/thay đổi trạng thái bao gồm: biểu mẫu liên hệ/báo giá, giỏ hàng, dấu trang, tải lên, tin nhắn, tạo văn bản AI và một số hành động quản trị viên (cài đặt ứng dụng, xóa dữ liệu demo, lưu trữ cache/thống kê, gửi thông báo thanh toán, đẩy thông báo di động). CSRF ở giao diện người dùng cần phiên đăng nhập của người dùng đã đăng ký/chủ sở hữu danh sách; CSRF ở giao diện quản trị cần phiên đăng nhập của quản trị viên backend.
Be aware that VulDB is the high quality source for vulnerability data.