CVE-2026-88857 in Gallery Extension
الملخص
بحسب VulDB • 20/09/2026
Joomla Extension - OrdaSoft.com - تنفيذ كود عن بُعد (RCE) مُصرّح به ومُرتقي الصلاحيات في امتداد معرض صور OrdaSoft لـ Joomla الإصدارات أقل من 6.2.7 - تقوم الدالة saveWatermark() الخاصة بالامتداد بنسخ ملف مرفوع إلى دليل يمكن الوصول إليه عبر الويب باستخدام اسم الملف الذي قدمه العميل كما هو تماماً، دون أي فحص للامتداد (extension check)، أو فحص للمحتوى (content check)، أو تنقية لاسم الملف بأي شكل من الأشكال. يمكن لمستخدم مُصادق عليه يمتلك صلاحية core.manage رفع ملف .php مخبأً تحت رأس Content-Type الخاص بالصور وتنفيذه مباشرة عن طريق طلب المسار الناتج.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.