CVE-2026-75949
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie J-BusinessDirectory dla Joomla w wersjach przed 6.2.3 zawiera podatność na dowolne przesyłanie/usuwanie plików (path traversal). Parametr _path_type może wskazywać na drzewa katalogów witryny lub administratora, a walidacja rozszerzeń jest słaba. Brakuje również tokenu CSRF przy operacjach przesyłania/usuwania.
Ocena ryzyka
Atakujący może przesłać lub usunąć dowolne pliki na serwerze, co może prowadzić do przejęcia kontroli nad witryną lub jej zniszczenia.
Rekomendacja
Zaktualizuj rozszerzenie J-BusinessDirectory do wersji 6.2.3 lub nowszej. Dodatkowo wdróż mechanizmy kontroli integralności plików i wymuś tokeny CSRF.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - cmsjunkie.com - Arbitrary file upload / deletion (path traversal) in J-BusinessDirectory < 6.2.3 - Upload/remove accepted a client-controlled root (_path_type could point at the component site/admin trees), did not enforce path containment, and used a weak extension check. CSRF token was also missing on upload/remove.