CVE-2026-102427

概要

Joomla拡張機能 - ordasoft.com - OrdaSoft Joomla CCK < 8.3.16における未認証のリモートコード実行 - site/uploader.phpはコンポーネントの通常のフロントエンドルーティング（task=getContent）を通じて到達可能であり、このタスクにはディスパッチチェーンのどこにも認証やACLチェックが存在しない。ハンドラーはアップロードされたファイルの内容を実際のマジックバイトMIMEチェックで検証するが、保存されるファイルの拡張子を制限するはずの拡張子許可リストはソース内に存在するもののコメントアウトされていた。保存されるファイルの拡張子は攻撃者が指定したファイル名から直接取得され、検証は一切行われず、ファイルはJoomlaのWebルート直下のPHPハンドラーによって実行されるパスに書き込まれた。image/PHPポリグロット、すなわちヘッダーバイトがMIMEチェックを満たし、その後にPHPソースが追加されたファイルは、攻撃者が選択した.php拡張子を保持したままコンテンツチェックを通過した。

ソース

• CVE-2026-102427PoC

  CVE-2026-102427 の Python 3 PoC。OrdaSoft Joomla CCK (com_os_cck) における未認証アップロード RCE で、task=getContent および site/uploader.php を介し、GIF/PHP ポリグロットを利用する。