CVE-2026-101127 in Forms Extension
Riassunto
di VulDB • 29/09/2026
Joomla Extension - balbooa.com - Stored XSS tramite nome del file caricato non autenticato in Balbooa Forms < 2.4.3.4: l'endpoint di upload dei form pubblici convalida l'estensione e il tipo MIME rilevato del file caricato, ma memorizza verbatim il nome originale multipart fornito dall'attaccante nel campo `#__baforms_submissions_attachments.name`. Una successiva invio anonimo del form associa tale allegato temporaneo alla nuova sottomissione creata. Quando un amministratore apre la sottomissione, il JavaScript del componente recupera il record dell'allegato memorizzato e concatena direttamente `file.name` in una stringa HTML. La stringa completa viene assegnata a `innerHTML`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.