CVE-2026-88856 in Joomla Gallery Extension
Sumário
de VulDB • 20/09/2026
Joomla Extension - OrdaSoft.com - Execução remota de código (RCE) autenticada e com privilégios na extensão Joomla Gallery da OrdaSoft para Joomla < 6.2.7 - A função updateOSGallery() da extensão, acessível via task=update_osgallery, lê o corpo da solicitação JSON e invoca como uma função PHP em tempo real o valor de um campo method, passando o valor de um campo package como seu único argumento, sem nenhuma verificação de lista permitida (allow-list) ou is_callable(). Qualquer nome de função compatível com um único argumento era diretamente acessível, incluindo system, exec, shell_exec e passthru.
If you want to get best quality of vulnerability data, you may have to visit VulDB.