CVE-2026-102427 in CCK Extension
Tóm tắt
Bởi VulDB • 30/09/2026
Joomla Extension - ordasoft.com - Thực thi mã từ xa (RCE) không xác thực trong OrdaSoft Joomla CCK < 8.3.16: Tệp site/uploader.php có thể truy cập được thông qua quy trình định tuyến frontend bình thường của thành phần (task=getContent), một tác vụ không có bất kỳ kiểm tra xác thực hay ACL nào trong chuỗi điều phối. Trình xử lý xác nhận nội dung tệp đã tải lên bằng cách sử dụng phép kiểm tra MIME dựa trên magic-byte thật, nhưng danh sách cho phép (allow-list) các định dạng mở rộng của tệp được lưu trữ – vốn lẽ ra phải hạn chế phần mở rộng của tệp – có mặt trong mã nguồn nhưng bị chú thích (commented out). Phần mở rộng của tệp đã lưu được lấy trực tiếp từ tên tệp do kẻ tấn công cung cấp mà không qua bất kỳ xác thực nào, và tệp này được ghi vào một đường dẫn nằm ngay dưới gốc webroot của Joomla, nơi sẽ được trình xử lý PHP thực thi. Một file polyglot image/PHP (tệp có các byte tiêu đề thỏa mãn phép kiểm tra MIME nhưng có mã nguồn PHP được nối thêm phía sau) đã vượt qua kiểm tra nội dung trong khi mang phần mở rộng .php do kẻ tấn công lựa chọn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.