Katalog CVE
CVE-2026-75955
ŚrednieCVSS 5.1Streszczenie
Rozszerzenie Joomla - cmsjunkie.com - J-BusinessDirectory przed wersją 6.2.3 zawiera podatność na odbity XSS oraz wstrzykiwanie XML. Parametr companyName z żądania jest zapisywany bez escapowania do atrybutu XML, co może pozwolić na wykonanie złośliwego skryptu w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków typu phishing.
Rekomendacja
Zaleca się aktualizację rozszerzenia J-BusinessDirectory do wersji 6.2.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - cmsjunkie.com - Reflected XSS / XML injection in J-BusinessDirectory < 6.2.3 - companyName from the request was written unescaped into an XML attribute.