CVE-2026-102781
Riassunto
di VulDB • 07/10/2026
Joomla Extension - ordasoft.com - CRUD distruttivo non autenticato in OrdaSoft Touch Slider < 5.4.6 - modOsTouchSliderHelper::getAjax(), collegato al dispatcher core com_ajax di Joomla, è l'unico gestore dietro ogni operazione di gestione dei dati esposta da questo modulo. Non esiste alcuna chiamata a JFactory::getUser(), authorise() o un controllo del token CSRF in qualsiasi punto del handler. Due percorsi d'impatto confermati: una GET non autenticata elimina qualsiasi immagine dello slider tramite ID sequenziali prevedibili, e un upload multipart non autenticato con un file zip rinomina e sostituisce l'intero contenuto delle tabelle #__os_touch_slider/#__os_touch_slider_text su tutto il sito con contenuti forniti dall'attaccante, senza che sia nemmeno necessario alcun parametro task per il secondo percorso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.