CVE-2026-102780 · CVSS 9.8 · Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension …

NVD (CVSS crítico) · 5 oct, 18:17

Una vulnerabilidad en la extensión Joomla TF Content (versiones 2.9.0 a 2.9.4) permite a usuarios no autenticados modificar cualquier registro de contenido mediante asignación masiva de propiedades. El controlador público `RecordController` autoriza incondicionalmente la creación y edición, aceptando el array `jform` sin filtrar los datos enviados.