CVE-2026-101127 in Forms Extension
요약
\~에 의해 VulDB • 2026. 09. 29.
Joomla Extension - balbooa.com - Balbooa Forms < 2.4.3.4의 인증되지 않은 업로드 파일명 저장형 XSS - 공개된 폼 업로드 엔드포인트는 업로드된 파일의 확장자와 감지된 MIME 유형을 검증하지만, 공격자가 제공한 원본 multipart 파일명을 `#__baforms_submissions_attachments.name`에 그대로 저장합니다. 이후 익명의 폼 제출이 해당 임시 첨부 파일을 새로 생성된 제출 항목과 연결합니다. 관리자가 제출 내용을 열면 구성 요소의 JavaScript가 저장된 첨부 파일 레코드를 검색하고 `file.name`을 HTML 문자열에 직접 결합합니다. 완성된 문자열은 `innerHTML`에 할당됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.