CVE-2026-75953
NieznaneStreszczenie
Rozszerzenie Joomla J-BusinessDirectory w wersji poniżej 6.2.3 zawiera otwarty serwer pocztowy (open mail relay). Adres odbiorcy jest pobierany z żądania (parametry contact_id_offer / contact_id_event) zamiast z rekordu oferty/wydarzenia po stronie serwera, co pozwala na wysyłanie wiadomości na dowolny adres.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania spamu lub wiadomości phishingowych z serwera, co może zaszkodzić reputacji organizacji i spowodować problemy z dostarczalnością poczty.
Rekomendacja
Zaktualizuj rozszerzenie J-BusinessDirectory do wersji 6.2.3 lub nowszej, która zawiera poprawkę eliminującą otwarty relay.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - cmsjunkie.com - Open mail relay in J-BusinessDirectory < 6.2.3 - Recipient address was taken from the request (contact_id_offer / contact_id_event) instead of the server-side offer/event record, so mail could be sent to an arbitrary address.