CVE-2026-102427
Joomla Extension - ordasoft.com - Execução Remota de Código Não Autenticada no OrdaSoft Joomla CCK < 8.3.16
- Publicado
- 30 de set. de 2026
- Atualizado
- 30 de set. de 2026
- Atribuindo CNA
- Joomla
- Evidência observada
- 3 de out. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:XResumo
Joomla Extension - ordasoft.com - Execução Remota de Código Não Autenticada no OrdaSoft Joomla CCK < 8.3.16 - site/uploader.php é alcançado através do roteamento normal do frontend do componente (task=getContent), uma tarefa sem autenticação ou verificação de ACL em qualquer ponto da cadeia de despacho. O handler valida o conteúdo do arquivo enviado com uma verificação real de MIME por magic-byte, mas a lista de permissões da extensão que, de outra forma, restringiria a extensão do arquivo salvo estava presente no código-fonte e comentada. A extensão do arquivo salvo era obtida diretamente do nome de arquivo fornecido pelo atacante sem qualquer validação, e o arquivo era gravado em um caminho diretamente sob a raiz web do Joomla que é executado pelo handler PHP. Um polyglot image/PHP, um arquivo cujos bytes de cabeçalho satisfazem a verificação de MIME com código-fonte PHP anexado depois, passou na verificação de conteúdo enquanto carregava uma extensão .php à escolha do atacante.
Fontes
PoC em Python 3 para CVE-2026-102427, um RCE de upload não autenticado no OrdaSoft Joomla CCK (com_os_cck) via task=getContent e site/uploader.php usando um polyglot GIF/PHP.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.