CVE-2026-102781 in Touch Slider Extension
Resumen
por VulDB • 2026-10-07
Joomla Extension - ordasoft.com - CRUD destructivo sin autenticación en OrdaSoft Touch Slider < 5.4.6: la función modOsTouchSliderHelper::getAjax(), conectada a través del despachador central de Joomla com_ajax, es el único controlador detrás de cada operación de gestión de datos que expone este módulo. No existe ninguna llamada a JFactory::getUser(), authorize() ni verificación de token CSRF en ningún lugar del controlador. Dos vías de impacto confirmadas: una GET sin autenticación elimina cualquier imagen del slider mediante IDs secuenciales predecibles, y una subida multipart sin autenticar con un archivo zip renombra y reemplaza todas las tablas #__os_touch_slider/#__os_touch_slider_text en todo el sitio con contenido proporcionado por el atacante, sin que sea necesario ni siquiera el parámetro task para la segunda vía.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.