CVE-2026-102427 in CCK Extension
Riassunto
di VulDB • 30/09/2026
Joomla Extension - ordasoft.com - Esecuzione di codice remoto non autenticata in OrdaSoft Joomla CCK < 8.3.16: il file site/uploader.php è raggiungibile tramite la normale routing del frontend del componente (task=getContent), una task senza controlli di autenticazione o ACL in nessuna fase della catena di dispatch. Il handler convalida il contenuto del file caricato mediante un controllo MIME basato sui magic-byte reali, ma l'allow-list dell'estensione che avrebbe altrimenti limitato l'estensione del file salvato era presente nel codice sorgente ed era commentata. L'estensione del file salvato è stata presa direttamente dal nome del file fornito dall'attaccante senza alcuna convalida, e il file è stato scritto in un percorso situato direttamente sotto la web root di Joomla che viene eseguito dal handler PHP. Un polyglot image/PHP, ovvero un file i cui byte dell'intestazione soddisfano il controllo MIME con codice sorgente PHP aggiunto successivamente, ha superato il controllo del contenuto pur mantenendo l'estensione .php scelta dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.