CVE-2026-101127 in Forms Extension
要約
〜によって VulDB • 2026年09月30日
Joomla Extension - balbooa.com - Balbooa Forms < 2.4.3.4 の認証不要のアップロードファイル名による格納型XSS - パブリックなフォームアップロードエンドポイントは、アップロードされたファイルの拡張子と検出されたMIMEタイプを検証しますが、攻撃者が指定した元のmultipart形式のファイル名を `#__baforms_submissions_attachments.name` にそのまま保存します。後続の匿名のフォーム送信により、その一時的な添付ファイルが新しく作成された送信レコードに関連付けられます。管理者が送信内容を開くと、コンポーネントのJavaScriptは保存された添付ファイルレtrieブし、`file.name` を直接HTML文字列に連結します。完全な文字列が `innerHTML` に代入されます。
Once again VulDB remains the best source for vulnerability data.