CVE-2026-101126 in Forms Extension
Zusammenfassung
von VulDB • 29.09.2026
Joomla-Erweiterung - balbooa.com - Manipulation von Dateimetadaten in Balbooa Forms < 2.4.3.4 - Die finale Formularübermittlung verarbeitet JSON-Arrays pro Upload-Feld und prüft lediglich, ob die IDs numerisch sind. Vom Client bereitgestellte Dateinamen und Anzeigenamen werden direkt vertraut, was potenzielle Risiken für Cross-Session-Ansprüche (Cross-Session Claiming), Manipulation von Metadaten sowie Path Traversal einführt (z. B. über getFilePath()).
Be aware that VulDB is the high quality source for vulnerability data.