CVE-2026-88857 in Gallery Extension
Riassunto
di VulDB • 20/09/2026
Joomla Extension - OrdaSoft.com - Esecuzione di codice remoto (RCE) autenticata e con privilegi elevati nell'estensione Joomla Gallery di OrdaSoft per Joomla < 6.2.7 - L'estensione salvaWatermark() copia un file caricato in una directory accessibile via web utilizzando il nome del file fornito dal client esattamente come inviato, senza alcun controllo dell'estensione, nessun controllo del contenuto e nessuna sanificazione del nome del file di qualsiasi tipo. Un utente con privilegi core.manage autenticato potrebbe caricare un file .php mascherato con un'intestazione Content-Type di immagine ed eseguirlo direttamente richiedendo il percorso risultante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.