CVE-2026-102427
Joomla एक्सटेंशन - ordasoft.com - OrdaSoft Joomla CCK < 8.3.16 में अनधिकृत रिमोट कोड निष्पादन
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 60.4%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - ordasoft.com - OrdaSoft Joomla CCK < 8.3.16 में अनधिकृत रिमोट कोड एक्ज़ीक्यूशन - site/uploader.php तक कंपोनेंट की सामान्य फ्रंटएंड रूटिंग (task=getContent) के माध्यम से पहुँचा जाता है, जो डिस्पैच चेन में कहीं भी प्रमाणीकरण या ACL जाँच के बिना एक टास्क है। हैंडलर अपलोड की गई फ़ाइल की सामग्री को वास्तविक magic-byte MIME जाँच के साथ सत्यापित करता है, लेकिन एक्सटेंशन allow-list, जो अन्यथा सहेजी गई फ़ाइल के एक्सटेंशन को प्रतिबंधित करती, स्रोत में मौजूद थी और टिप्पणी की गई थी। सहेजी गई फ़ाइल का एक्सटेंशन सीधे हमलावर द्वारा दिए गए फ़ाइलनाम से बिना किसी सत्यापन के लिया गया था, और फ़ाइल को Joomla वेब रूट के ठीक नीचे एक पथ पर लिखा गया था जिसे PHP हैंडलर द्वारा निष्पादित किया जाता है। एक image/PHP पॉलीग्लॉट, एक ऐसी फ़ाइल जिसके हेडर बाइट्स MIME जाँच को संतुष्ट करते हैं और उसके बाद PHP स्रोत जोड़ा गया है, हमलावर की पसंद के .php एक्सटेंशन को लेकर सामग्री जाँच पास कर गई।
स्रोत
Python 3 PoC CVE-2026-102427 के लिए, जो OrdaSoft Joomla CCK (com_os_cck) में task=getContent और site/uploader.php के माध्यम से GIF/PHP polyglot का उपयोग करते हुए एक unauthenticated upload RCE है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।