CVE-2026-101126 in Forms Extension
Résumé
par VulDB • 30/09/2026
Joomla Extension - balbooa.com - Altération des métadonnées de fichier dans Balbooa Forms < 2.4.3.4 - La soumission finale du formulaire traite les tableaux JSON par champ d'upload, en vérifiant uniquement que les ID sont numériques. Les noms de fichiers et les noms d'affichage fournis par le client sont directement approuvés, introduisant des risques potentiels de revendication inter-sessions (cross-session claiming), d'altération des métadonnées et de traversée de chemin (path traversal) (par exemple via getFilePath()).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.