Aktywnie wykorzystywana w atakach
Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability
Balbooa - Forms · Figuruje w katalogu CISA KEV od 2026-07-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-56291
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Rozszerzenie Balbooa Forms dla Joomla w wersji poniżej 2.4.1 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku, w tym plików wykonywalnych. Prowadzi to do pełnego zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad serwerem Joomla, uzyskując dostęp do danych i możliwość dalszego ataku na infrastrukturę.
Rekomendacja
Niezwłocznie zaktualizuj rozszerzenie Balbooa Forms do wersji 2.4.1 lub nowszej.
Inne podatności w Balbooa Forms
Zobacz wszystkie- CVE-2026-67364Krytyczne
Krytyczna podatność (CVSS 9.8) w rozszerzeniu Joomla Balbooa Forms w wersjach starszych niż 2.4.3.2. Umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie i wykonanie dowolnego kodu PHP na serwerze poprzez parametr URL w shortcode, gdy formularz ma skonfigurowany niestandardowy handler PHP.
- CVE-2026-65880Krytyczne
Rozszerzenie Joomla Balbooa Forms w wersji poniżej 2.4.3 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia. Niezabezpieczona logika przetwarzania formularzy umożliwia wykonanie kodu dla formularzy zawierających pole typu podpis.
- CVE-2026-67363Wysokie
Rozszerzenie Joomla Balbooa Forms w wersjach przed 2.4.3.2 zawiera podatność na manipulację kwotą płatności przed autoryzacją. Endpointy stripeCharges i payAuthorize przyjmują całkowitą kwotę z parametru kontrolowanego przez klienta i przekazują ją do bramki płatności bez ponownego przeliczenia na podstawie skonfigurowanych cen produktów. Endpointy nie wymuszają uwierzytelnienia ani kontroli CSRF. Nieuwierzytelniony atakujący może kupić dowolny produkt za dowolną kwotę (np. 0,01 USD) oraz sfałszować pozycje, ilości i koszty wysyłki.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1 - The Joomla extension Balbooa Forms is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.