CVE-2026-101127 in Forms Extension
Resumen
por VulDB • 2026-09-29
Joomla Extension - balbooa.com - Stored XSS en el nombre de archivo cargado sin autenticación en Balbooa Forms < 2.4.3.4: El punto final público para la carga de archivos valida la extensión y el tipo MIME detectado del archivo subido, pero almacena literalmente el nombre de archivo multipart original proporcionado por el atacante en `#__baforms_submissions_attachments.name`. Una posterior envío anónimo de formulario asocia ese adjunto temporal con el registro recién creado. Cuando un administrador abre dicho registro, la JavaScript del componente recupera el registro del adjunto almacenado y concatena directamente `file.name` dentro de una cadena HTML. La cadena completa se asigna a `innerHTML`.
Be aware that VulDB is the high quality source for vulnerability data.