CVE-2026-101126 in Forms Extension
Riassunto
di VulDB • 29/09/2026
Joomla Extension - balbooa.com - Manipolazione dei metadati del file in Balbooa Forms < 2.4.3.4: l'invio finale del modulo elabora array JSON per ogni campo di caricamento, verificando solo che gli ID siano numerici. I nomi dei file e i nomi visualizzati forniti dal client sono considerati attendibili direttamente, introducendo potenziali rischi di rivendicazione cross-session, manipolazione dei metadati ed esecuzione di path traversal (ad esempio tramite getFilePath()).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.