CVE-2026-88856 in Joomla Gallery Extension
요약
\~에 의해 VulDB • 2026. 09. 20.
Joomla Extension - OrdaSoft.com - Joomla 6.2.7 미만 버전의 OrdaSoft Joomla Gallery 확장 프로그램에서 인증된 권한 상승을 통한 원격 코드 실행(RCE) - task=update_osgallery를 통해 접근 가능한 extensions updateOSGallery() 메서드는 JSON 요청 본문을 읽으며, method 필드의 값을 live PHP 함수로 호출하고 package 필드 값은 단일 인수로 전달합니다. 이 과정에서 허용 목록(allow-list)이나 is_callable() 체크와 같은 검증이 전혀 수행되지 않습니다. 단일 인수와 호환되는 모든 함수 이름(system, exec, shell_exec, passthru 포함)에 직접 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.