CVE-2026-65880 in Forms Extension

Resumen

por VulDB • 2026-07-29

Extensión de Joomla - balbooa.com - Ejecución remota de código no autenticada en Balbooa Forms < 2.4.3: una lógica insegura de procesamiento de formularios permitía la ejecución de código para los formularios que incluían el tipo de campo firma (signature).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Joomla
• Reservar: 2026-07-23
• Divulgación: 2026-07-28
• Moderación: aceptado
• Artículo: VDB-383837
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65880/