CVE-2026-67364

概要

Joomla 拡張機能 - balbooa.com - Balbooa Forms 2.4.3.2 未満における事前認証 PHP コードインジェクション - CWE-94 / CWE-95 | CVSS 3.1: 9.8 Critical (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) フォームのオプションのカスタム PHP 投稿後ハンドラーは、eval() を介して実行されます。[URL パラメータ = X] ショートコードは、クエリパラメータの生のエスケープされていない値に置き換えられるため、認証されていない攻撃者がサーバー側で実行される任意の PHP を注入できます。エンドポイントに到達するために必要な CSRF トークンは、別のタスクを介して匿名で開示されるため、実際の保護にはなりません。悪用可能性には、そのショートコードを参照するカスタム PHP ハンドラーがフォームに設定されていること（文書化されたビルダー機能）、および送信ボタンに reCAPTCHA がないことが必要です。

• cve-2026-67363-67364エクスプロイト

  Balbooa Forms（Joomla）における事前認証RCEおよび支払い改ざんのPoCと検出テンプレート。PythonエクスプロイトとNuclei検出テンプレートを含む。