CVE-2026-105606 in Custom Tables Extension
Riassunto
di VulDB • 02/11/2026
Joomla Extension - joomlaboat.com - Upload arbitrario di file non autenticato in Custom Tables < 3.7.8 - Un attaccante non autenticato può caricare un file polyglot con un'estensione controllata dall'attaccante nella directory tmp accessibile via web di qualsiasi sito Joomla che esponga un modulo di invio pubblico per Custom Tables, e il percorso memorizzato viene rivelato nella risposta. Per impostazione predefinita, il file caricato viene servito come contenuto statico, quindi l'impatto principale è una scrittura arbitraria di file non autenticata in una directory accessibile via web, che consente l'hosting di contenuti controllati dall'attaccante (ad esempio pagine di phishing o malware) sotto il dominio della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.