CVE-2026-67364
Təsvir
Joomla Extension - balbooa.com - Balbooa Forms < 2.4.3.2 versiyasında autentifikasiyadan əvvəl PHP kodunun inyeksiyası - Formanın göndərişdən sonrakı opsional fərdi PHP emalçısı eval() vasitəsilə icra olunur. [URL parameter = X] şortkodu sorğu parametrinin xam, ekranlaşdırılmamış dəyəri ilə əvəz olunur və bu, autentifikasiyadan keçməmiş hücumçuya server tərəfində icra olunan ixtiyari PHP yeritməyə imkan verir. Son nöqtəyə çatmaq üçün tələb olunan CSRF tokeni ayrı bir tapşırıq vasitəsilə anonim şəkildə açıqlanır, buna görə də real müdafiə təmin etmir. İstismar üçün formada həmin şortkoda istinad edən fərdi PHP emalçısının konfiqurasiya olunması (sənədləşdirilmiş qurucu funksiyası) və göndərmə düyməsində reCAPTCHA-nın olmaması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| balbooa.com Balbooa Forms extension for Joomla | 1.0.0-2.4.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.