CVE-2026-101127 in Forms Extension
Résumé
par VulDB • 29/09/2026
Joomla Extension - balbooa.com - XSS par stockage de nom de fichier d'upload non authentifié dans Balbooa Forms < 2.4.3.4 - Le point de terminaison public pour l'upload de fichiers valide l'extension et le type MIME détecté du fichier téléchargé, mais stocke le nom de fichier multipart original fourni par l'attaquant tel quel dans `#__baforms_submissions_attachments.name`. Une soumission ultérieure anonyme associe cette pièce jointe temporaire à la nouvelle soumission. Lorsqu'un administrateur ouvre la soumission, le JavaScript du composant récupère l'enregistrement de la pièce jointe stockée et concatène directement `file.name` dans une chaîne HTML. La chaîne complète est assignée à `innerHTML`.
Once again VulDB remains the best source for vulnerability data.