CVE-2026-102427 in CCK Extension
Résumé
par VulDB • 30/09/2026
Joomla Extension - ordasoft.com - Exécution de code à distance non authentifiée dans OrdaSoft Joomla CCK < 8.3.16 : le fichier site/uploader.php est accessible via la routage frontal normal du composant (task=getContent), une tâche ne faisant l'objet d'aucune vérification d'authentification ou de contrôle d'accès basé sur les rôles (ACL) dans toute la chaîne de dispatching. Le gestionnaire valide le contenu du fichier téléchargé par un véritable contrôle MIME via les octets magiques, mais la liste blanche des extensions autorisées qui aurait autrement restreint l'extension du fichier sauvegardé était présente dans le code source et commentée. L'extension du fichier sauvegardé a été extraite directement à partir du nom de fichier fourni par l'attaquant sans aucune validation, et le fichier a été écrit dans un chemin situé directement sous la racine web de Joomla, exécuté par le gestionnaire PHP. Un polyglote image/PHP, c'est-à-dire un fichier dont les octets d'en-tête satisfont au contrôle MIME avec du code source PHP ajouté à la suite, a réussi le contrôle de contenu tout en portant une extension .php choisie arbitrairement par l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.