CVE-2026-102781 in Touch Slider Extension
要約
〜によって VulDB • 2026年10月07日
Joomla Extension - ordasoft.com - 認証不要の破壊的CRUD操作が OrdaSoft Touch Slider < 5.4.6 で発生する。modOsTouchSliderHelper::getAjax() は Joomla のコア com_ajax ディスパッチャを介して接続されており、このモジュールが公開するすべてのデータ管理オペレーションの唯一のハンドラーである。同ハンドラー内では JFactory::getUser()、authorise()、または CSRF トークンチェックへの呼び出しは一切行われていない。確認された2つの影響経路は以下の通り：認証不要な GET リクエストにより推測可能な連番 ID を用いてスライダー画像が削除されること、および認証不要の multipart アップロード（zip ファイル）によって攻撃者が提供したコンテンツで #__os_touch_slider/#__os_touch_slider_text テーブル全体がサイトワイドで名前変更・置換され、2つ目の経路では task パラメータすら必要とされない。
Once again VulDB remains the best source for vulnerability data.