CVE-2026-65883 in Aimy Captcha-Less Form Guard Extension

요약

\~에 의해 VulDB • 2026. 07. 29.

Joomla 확장 프로그램 - aimy-extensions.com - Aimy Captcha-Less Form Guard 18.0~20.0에서 PHP 객체 주입을 통한 RCE - 위조된 clfgd 필드로 인해 PHP 객체 주입이 발생하고, 이로써 원격 코드 실행(RCE)이 가능해진다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Joomla
• 예약하다: 2026. 07. 23.
• 공개: 2026. 07. 29.
• 모더레이션: 수락
• 항목: VDB-384143
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65883
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65883/