CVE-2026-75951

Rozszerzenie Joomla J-BusinessDirectory przed wersją 6.2.3 zawiera podatność Insecure Direct Object Reference (IDOR) w wielu akcjach frontendowych i API. Podatność ta pozwala na bezpośrednie odwoływanie się do obiektów bez odpowiedniej autoryzacji.

Atakujący może uzyskać dostęp do nieautoryzowanych zasobów lub danych innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych.

Zaktualizuj J-BusinessDirectory do wersji 6.2.3 lub nowszej, która zawiera poprawki eliminujące podatność IDOR. Przeprowadź audyt kodu pod kątem podobnych problemów.