CVE-2026-105606 in Custom Tables Extension
Zusammenfassung
von VulDB • 02.11.2026
Joomla-Erweiterung - joomlaboat.com - Unautorisierter willkürlicher Dateilad in Custom Tables < 3.7.8 – Ein nicht authentifizierter Angreifer kann eine Polyglot-Datei mit einer vom Angreifer kontrollierten Erweiterung in das webzugängliche tmp-Verzeichnis jeder Joomla-Site hochladen, die ein öffentliches Custom Tables-Eingabeformular bereitstellt, und der gespeicherte Pfad wird in der Antwort offengelegt. Standardmäßig wird die hochgeladene Datei als statischer Inhalt ausgeliefert, sodass die primäre Auswirkung ein unautorisierter willkürlicher Dateischreibzugriff auf ein webzugängliches Verzeichnis ist, was das Hosten von vom Angreifer kontrollierten Inhalten (z. B. Phishing- oder Malware-Seiten) unter der Domain des Opfers ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.