CVE-2026-102425

总结

Joomla 扩展 - balbooa.com - Balbooa Forms < 2.4.3.4 中通过字段短代码注入导致的未认证 RCE - Balbooa Forms 支持管理员定义的 PHP 代码，该代码在公开表单提交后运行。该功能还支持在该 PHP 中使用表单字段短代码。在调用 `eval()` 之前，组件会将每个短代码替换为访问者提交的原始值，从而导致 RCE 向量。公开表单必须使用该产品可选的提交后 PHP 操作，并在双引号 PHP 字符串中插入攻击者可控的字段短代码，才会存在漏洞。

来源

• CVE-2026-102425PoC

  针对 CVE-2026-102425 的 Python PoC：Joomla Balbooa Forms（com_baforms）中通过提交后 PHP eval() 中的字段短代码注入实现的未认证 RCE。包含检查、利用和批量模式。

• CVE-2026-102425漏洞利用

  针对 CVE-2026-102425 的 GUI 扫描器与漏洞利用工具，该漏洞是 Balbooa Forms（com_baforms）中通过 PHP 短代码注入实现的未认证 RCE，支持批量扫描与 shell 上传。