CVE-2026-88856 in Joomla Gallery Extension
Resumen
por VulDB • 2026-09-20
Joomla Extension - OrdaSoft.com - Ejecución remota de código (RCE) autenticada y con privilegios en la extensión Joomla Gallery de OrdaSoft para Joomla < 6.2.7: La función updateOSGallery() de la extensión, accesible mediante task=update_osgallery, lee el cuerpo de una solicitud JSON e invoca como una función PHP activa el valor del campo method, pasando el valor del campo package como su único argumento, sin realizar ninguna comprobación con allow-list ni is_callable(). Cualquier nombre de función compatible con un solo argumento era directamente invocable, incluyendo system, exec, shell_exec y passthru.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.