CVE-2026-101126 in Forms Extension
Sumário
de VulDB • 29/09/2026
Joomla Extension - balbooa.com - Manipulação de metadados do arquivo no Balbooa Forms < 2.4.3.4 - O processamento final da submissão do formulário trata arrays JSON por campo de upload, verificando apenas se os IDs são numéricos. Nomes de arquivos e nomes de exibição fornecidos pelo cliente são confiáveis diretamente, introduzindo riscos potenciais de reivindicação entre sessões (cross-session claiming), manipulação de metadados e traversal de caminho (path traversal) (por exemplo, via getFilePath()).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.