CVE-2026-102425
Joomla एक्सटेंशन - balbooa.com - Balbooa Forms < 2.4.3.4 में फ़ील्ड शॉर्टकोड इंजेक्शन के माध्यम से अनऑथेंटिकेटेड RCE
- प्रकाशित
- 29 सित॰ 2026
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 47.7%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - balbooa.com - Balbooa Forms < 2.4.3.4 में फ़ील्ड शॉर्टकोड इंजेक्शन के माध्यम से अनधिकृत RCE - Balbooa Forms एडमिनिस्ट्रेटर-परिभाषित PHP कोड का समर्थन करता है जो सार्वजनिक फ़ॉर्म सबमिशन के बाद चलता है। यह सुविधा उस PHP के अंदर फ़ॉर्म-फ़ील्ड शॉर्टकोड का भी समर्थन करती है। `eval()` को कॉल करने से पहले, कंपोनेंट प्रत्येक शॉर्टकोड को विज़िटर द्वारा सबमिट किए गए रॉ मान से बदल देता है, जिससे RCE वेक्टर बनता है। किसी सार्वजनिक फ़ॉर्म को भेद्य होने के लिए उत्पाद की वैकल्पिक PHP-after-submission क्रिया का उपयोग करना और डबल-कोटेड PHP स्ट्रिंग के अंदर हमलावर-नियंत्रित फ़ील्ड शॉर्टकोड को इंटरपोलेट करना आवश्यक है।
स्रोत
Joomla Balbooa Forms (com_baforms) में post-submission PHP eval() में field shortcode injection के माध्यम से unauthenticated RCE के लिए CVE-2026-102425 का Python PoC। Check, exploit, और mass modes।
- CVE-2026-102425एक्सप्लॉइट
GUI स्कैनर और CVE-2026-102425 के लिए एक्सप्लॉइट, जो Balbooa Forms (com_baforms) में PHP शॉर्टकोड इंजेक्शन के माध्यम से एक अनऑथेंटिकेटेड RCE है, जिसमें मास स्कैनिंग और शेल अपलोड शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।