CVE-2026-75956
WysokieCVSS 8.7Streszczenie
Rozszerzenie Joomla J-BusinessDirectory przed wersją 6.2.3 zawiera podatność na atak DoS w obsłudze parametrów paginacji. Wartości paginacji nie były ściśle typowane. Tablice/nie-numeryczne wartości (np. limitstart[]) mogą wywołać błędy typów PHP w operacjach arytmetycznych, a limit nie był walidowany przed użyciem w zapytaniach list.
Ocena ryzyka
Ryzyko obejmuje możliwość spowodowania przerwy w działaniu usługi poprzez wysyłanie złośliwych żądań z nieprawidłowymi parametrami paginacji, co może prowadzić do niedostępności aplikacji.
Rekomendacja
Zaleca się aktualizację rozszerzenia J-BusinessDirectory do wersji 6.2.3 lub nowszej, która zawiera poprawki walidacji typów i wartości paginacji.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - cmsjunkie.com - DOS vector in pagination parameter handling in J-BusinessDirectory < 6.2.3 - Pagination values were not strictly typed. Array/non-numeric values (for example limitstart[]) could trigger PHP type errors in arithmetic, and limit was not validated before use in list queries.