CVE-2026-67364

总结

# Joomla 扩展 - balbooa.com - Balbooa Forms < 2.4.3.2 中的预认证 PHP 代码注入 - CWE-94 / CWE-95 | CVSS 3.1: 9.8 严重（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） 表单的可选自定义 PHP 提交后处理程序通过 `eval()` 执行。`[URL parameter = X]` 短代码会被替换为查询参数的原始未转义值，从而允许未认证的攻击者注入任意 PHP 代码并在服务器端执行。访问该端点所需的 CSRF 令牌本身可通过一个独立任务匿名获取，因此无法提供真正的保护。可利用性要求表单配置了引用该短代码的自定义 PHP 处理程序（这是文档化的构建器功能），且提交按钮未启用 reCAPTCHA。

• cve-2026-67363-67364漏洞利用

  PoC 及检测模板，用于 Balbooa Forms（Joomla）中的预认证 RCE 和支付篡改漏洞，包含 Python 漏洞利用脚本和 Nuclei 检测模板。