Katalog CVE
CVE-2026-65880
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla Balbooa Forms w wersji poniżej 2.4.3 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia. Niezabezpieczona logika przetwarzania formularzy umożliwia wykonanie kodu dla formularzy zawierających pole typu podpis.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze bez konieczności logowania, co prowadzi do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Balbooa Forms do wersji 2.4.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type.