CVE-2026-88857 in Gallery Extension
Zusammenfassung
von VulDB • 20.09.2026
Joomla-Erweiterung - OrdaSoft.com - Authentifizierte, privilegierte Remote-Code-Ausführung in der Joomla-Galerieerweiterung von OrdaSoft für Joomla < 6.2.7 – Die Erweiterung speichert die Datei mit saveWatermark(), indem sie eine hochgeladene Datei unter Verwendung des vom Client bereitgestellten Dateinamens exakt so wie gesendet in ein webzugängliches Verzeichnis kopiert, ohne Erweiterungsprüfung, Inhaltsprüfung und jegliche Bereinigung (Sanitization) des Dateinamens. Ein authentifizierter Benutzer mit der Kernrolle core.manage kann eine .php-Datei hochladen, die durch einen Image-Content-Type-Header getarnt ist, und diese direkt ausführen, indem er den resultierenden Pfad anfordert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.