CVE-2026-102424 in Forms Extension
摘要
由 VulDB • 2026-09-30
Joomla 扩展 - balbooa.com - Balbooa Forms < 2.4.3.4 中未授权的路径遍历漏洞可通过自动回复附件泄露本地文件。Balbooa Forms 在公开表单提交期间将上传字段状态接受为受访客控制的 JSON。对于 `id` 仅看似数字的每个对象，该组件信任提供的 `filename`，将其连接到配置的上传目录下方，并将结果添加到本地附件路径数组中。它不会加载引用的附件行、验证所有权/会话/表单/字段、要求 ID 存在、规范化路径或强制执行内容限制。如果启用了表单的正常“自动回复”和“附加上传文件”选项，该组件会将这些本地路径作为电子邮件附件发送到在电子邮件字段中提交的地址。因此，访客可以提交一个不存在的数字 ID 以及类似 `../../../../configuration.php` 的路径遍历文件名，并接收 Joomla 进程可读的任何文件。
Once again VulDB remains the best source for vulnerability data.