CVE-2026-101126
Orta
Açıklama
Joomla Extension - balbooa.com - Balbooa Forms < 2.4.3.4 sürümünde dosya meta veri manipülasyonu - Nihai form gönderim işlemi, her yükleme alanı için yalnızca ID'lerin sayısal olduğunu kontrol ederek JSON dizilerini işler. İstemci tarafından sağlanan dosya adları ve görüntüleme adlarına doğrudan güvenilmesi; oturumlar arası sahiplik iddiası, meta veri manipülasyonu ve yol geçişi (path traversal) risklerine (örneğin getFilePath() aracılığıyla) yol açmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBalbooa Forms
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- balbooa forms2.4.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| balbooa forms | v < 2.4.3.4 | 2.4.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.