CVE-2026-88857 in Gallery Extension
요약
\~에 의해 VulDB • 2026. 09. 20.
Joomla Extension - OrdaSoft.com - Joomla 6.2.7 미만 버전의 OrdaSoft Joomla Gallery 확장 프로그램에서 인증된 권한을 이용한 원격 코드 실행 (Authenticated, Privileged Remote Code Execution) - 해당 확장프로그램의 saveWatermark() 함수는 클라이언트가 제공한 파일명을 그대로 사용하여 업로드된 파일을 웹 접근 가능한 디렉토리에 복사합니다. 이때 확장자 검사, 콘텐츠 검사 및 어떠한 형태의 파일명 정제(sanitisation)도 수행되지 않습니다. 인증된 core.manage 사용자는 이미지 Content-Type 헤더로 위장된 .php 파일을 업로드하고 결과 경로를 요청함으로써 해당 파일을 직접 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.