CVE-2026-101127
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 0.3%
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 29 Eylül 2026
Etkilenen: balbooa forms
Joomla Uzantısı - balbooa.com - Kimlik Doğrulaması Gerekmeden Yükleme Dosya Adı Depolanan XSS Balbooa Forms < 2.4.3.4'te - Kamu formu yükleme endpoint'u yüklenen dosyanın uzantısını ve tespit edilen MIME türünü doğrular, ancak saldırgan tarafından sağlanan orijinal çok parçalı dosya adını `#__baforms_submissions_attachments.name` içinde olduğu gibi depolar. Daha sonra anonim bir form gönderimi, o geçici eki newly oluşturulan gönderimle ilişkilendirir. Bir yönetici gönderimi açtığında, bileşenin JavaScript'i depolanan ek kaydını alır ve `file.name` yi doğrudan bir HTML dizesine ekler. Tamamlayıcı dize `innerHTML` ye atanır.
Orijinal açıklama (İngilizce)
Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4 - The public form upload endpoint validates the uploaded file's extension and detected MIME type, but stores the attacker-supplied original multipart filename verbatim in `#__baforms_submissions_attachments.name`. A later anonymous form submission associates that temporary attachment with the newly created submission. When an administrator opens the submission, the component's JavaScript retrieves the stored attachment record and concatenates `file.name` directly into an HTML string. The complete string is assigned to `innerHTML`.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.