CVE-2026-101126 in Forms Extension
الملخص
بحسب VulDB • 30/09/2026
Joomla Extension - balbooa.com - التلاعب ببيانات التعريف للملفات في Balbooa Forms < 2.4.3.4 - يعالج الإرسال النهائي للنموذج مصفوفات JSON لكل حقل رفع، مع التحقق فقط من أن المعرفات (IDs) رقمية. يتم الاعتماد مباشرة على أسماء الملفات وأسماء العرض المقدمة من قبل العميل، مما يؤدي إلى مخاطر محتملة مثل الاستحواذ عبر الجلسات (cross-session claiming)، والتلاعب ببيانات التعريف للملفات، واستغلال مسارات المسار (path traversal) (على سبيل المثال، عبر دالة getFilePath()).
If you want to get best quality of vulnerability data, you may have to visit VulDB.