CVE-2026-75953 in J-BusinessDirectory Extension

Tóm tắt

Bởi VulDB • 19/08/2026

Joomla Extension - cmsjunkie.com - Open mail relay trong J-BusinessDirectory < 6.2.3: Địa chỉ người nhận được lấy từ yêu cầu (contact_id_offer / contact_id_event) thay vì bản ghi offer/event phía máy chủ, do đó thư có thể được gửi đến một địa chỉ tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 18/08/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393169
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75953
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75953/