PT-2026-56777
CVE-2026-56291
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Balbooa Forms، الإصدارات الأقدم من 2.4.1
الوصف
تحتوي ملحق Joomla Balbooa Forms، المثبت كمكون
com baforms، على ثغرة في وظيفة تحميل المرفقات في الواجهة الأمامية. تسمح هذه المشكلة لزائر مجهول الهوية وغير مصادق عليه بتحميل ملفات قابلة للتنفيذ عشوائية، مثل ملفات .php، في مجلد عام دون الحاجة إلى تسجيل الدخول أو رمز CSRF (تزوير الطلبات عبر المواقع، وهو قيمة فريدة تُستخدم لمنع إرسال أوامر غير مصرح بها من مستخدم تثق به التطبيق الويب). وقد يؤدي ذلك إلى تنفيذ كامل للرمز عن بُعد (RCE)، حيث يمكن للمهاجم تنفيذ رموز تعسفية على الخادم. وقد تم استغلال هذه الثغرة بشكل نشط.التوصيات
قم بتحديث Balbooa Forms إلى إصدار أحدث من 2.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾