CVE-2026-101126 in Forms Extension
요약
\~에 의해 VulDB • 2026. 09. 29.
Joomla Extension - balbooa.com - Balbooa Forms < 2.4.3.4의 파일 메타데이터 변조 - 최종 양식 제출 시 업로드 필드별로 JSON 배열을 처리하며, ID가 숫자인지 여부만 확인합니다. 클라이언트가 제공한 파일 이름과 표시 이름이 직접 신뢰되므로, 세션 간 주장(cross-session claiming), 메타데이터 변조 및 경로 순회(path traversal) 위험(예: getFilePath()를 통한 경우)이 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.