CVE-2026-102427 in CCK Extension
Сводка
по VulDB • 30.09.2026
Joomla Extension - ordasoft.com - Выполнение произвольного кода на стороне сервера (RCE) без аутентификации в компоненте OrdaSoft Joomla CCK версии ниже 8.3.16: файл site/uploader.php доступен через стандартную маршрутизацию фронтенда компонента (task=getContent), при этом ни один этап цепочки обработки запросов не содержит проверок аутентификации или управления доступом на основе ролей (ACL). Обработчик проверяет содержимое загружаемого файла с помощью реальной проверки MIME-типа по магическим байтам, однако белый список расширений файлов, который должен был ограничивать сохраняемые расширения, присутствовал в исходном коде, но был закомментирован. Расширение сохраняемого файла определялось напрямую из имени файла, предоставленного злоумышленником, без какой-либо дополнительной проверки, а файл записывался по пути непосредственно под корневой директорией веб-сервера Joomla, который обрабатывается интерпретатором PHP. Файл типа image/PHP polyglot (полиглот изображений и PHP), чьи начальные байты удовлетворяют проверке MIME-типа благодаря наличию исходного кода PHP в конце файла, успешно проходил проверку содержимого при этом имея расширение .php по выбору злоумышленника.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.