CVE-2026-67363

总结

# Joomla 扩展 - balbooa.com - Balbooa Forms < 2.4.3.2 中的预认证支付金额篡改漏洞 `stripeCharges` 和 `payAuthorize` 端点接受来自客户端控制的请求参数中的收费总额，并将其直接转发至支付网关，而不会根据表单配置的产品价格重新计算该金额。这两个端点均未实施身份验证或 CSRF 检查。未认证的攻击者可以任意金额（例如 $0.01）购买任何定价商品，并且还可以伪造订单行项目、数量和运费。

• cve-2026-67363-67364漏洞利用

  PoC 及检测模板，用于 Balbooa Forms（Joomla）中的预认证 RCE 和支付篡改漏洞，包含 Python 漏洞利用脚本和 Nuclei 检测模板。