CVE-2026-67364
امتداد جوملا - balbooa.com - حقن كود PHP قبل المصادقة في Balbooa Forms < 2.4.3.2
- تم النشر
- 19/08/2026
- محدث
- 29/09/2026
- تخصيص CNA
- Joomla
- الأدلة المرصودة
- 30/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 41.8%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة Joomla - balbooa.com - حقن كود PHP قبل المصادقة في Balbooa Forms < 2.4.3.2 - يُنفَّذ معالج ما بعد الإرسال المخصص لـ PHP الاختياري الخاص بالنموذج عبر eval(). يتم استبدال الاختصار [URL parameter = X] بالقيمة الخام غير المُهرَّبة لمعامل استعلام، مما يتيح لمهاجم غير مُصادَق عليه حقن PHP عشوائي يُنفَّذ على جانب الخادم. إن رمز CSRF اللازم للوصول إلى نقطة النهاية يُكشَف عنه نفسه بشكل مجهول عبر مهمة منفصلة، لذا فهو لا يوفر حماية حقيقية. تتطلب قابلية الاستغلال أن يكون النموذج قد تم إعداد معالج PHP مخصص له (وهي ميزة موثّقة في أداة البناء) يشير إلى ذلك الاختصار، وألا يكون هناك reCAPTCHA على زر الإرسال.
المصادر
- cve-2026-67363-67364استغلال
إثبات المفهوم (PoC) وقوالب الكشف لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة والتلاعب بالدفع في Balbooa Forms (Joomla)، بما في ذلك استغلال بايثون وقالب كشف Nuclei.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.