CVE-2026-88857
KrytyczneCVSS 9.4Streszczenie
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego użytkownika z uprawnieniami core.manage. Funkcja saveWatermark() kopiuje przesłany plik do katalogu dostępnego z sieci, używając dokładnie nazwy podanej przez klienta, bez sprawdzania rozszerzenia, zawartości ani sanityzacji nazwy. Użytkownik może przesłać plik .php z nagłówkiem Content-Type obrazu i wykonać go, żądając ścieżki do pliku.
Ocena ryzyka
Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad serwerem, wykonując złośliwy kod PHP, co może prowadzić do przejęcia witryny i danych.
Rekomendacja
Należy natychmiast zaktualizować rozszerzenie OrdaSoft Joomla Gallery do wersji 6.2.7 lub nowszej, która zawiera poprawkę. Dodatkowo warto ograniczyć uprawnienia core.manage tylko do zaufanych użytkowników.
Inne podatności w OrdaSoft Joomla Gallery
Zobacz wszystkie- CVE-2026-88855Wysokie
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność na wstrzyknięcie SQL z uprawnieniami uwierzytelnionego użytkownika core.manage. Funkcja saveGallery() przekazuje dane formularza przez ręcznie napisany parser do obiektu Input Joomla, a następnie odczytuje je z filtrami ARRAY/STRING, które nie sanityzują treści SQL. Wartości z pól category_names[], catOrderIds i image-ordering są bezpośrednio łączone w zapytania SQL bez cudzysłowów ani rzutowania na liczby całkowite, co daje pełny dostęp do bazy danych, w tym ekstrakcję hashy haseł użytkowników.
- CVE-2026-88856Krytyczne
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego użytkownika z uprawnieniami core.manage. Funkcja updateOSGallery(), osiągalna przez zadanie task=update_osgallery, odczytuje treść JSON i wywołuje wartość pola method jako funkcję PHP, przekazując wartość pola package jako argument, bez żadnych sprawdzeń allow-list ani is_callable(). Można wywołać funkcje takie jak system, exec, shell_exec i passthru.
- CVE-2026-88854Krytyczne
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność na nieuwierzytelnione wstrzyknięcie SQL. Funkcje showSearchResult() i showSearchResultAjax() odczytują parametr textsearch/searchText za pomocą $input->getVar(), który nie jest prawdziwą metodą filtrowania Joomla i tylko usuwa tagi HTML, ale nie dotyka cudzysłowów ani składni SQL. Wartość jest bezpośrednio łączona w klauzulę LIKE bez escapowania. Endpoint nie wymaga logowania, a moduł wyszukiwania jest publiczny.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla < 6.2.7 - The extensions saveWatermark() copied an uploaded file into a web-accessible directory using the client-supplied filename exactly as sent, with no extension check, no content check, and no filename sanitisation of any kind. An authenticated core.manage user could upload a .php file disguised with an image Content-Type header and execute it directly by requesting the resulting path.