CVE-2026-105606

Nome do Software Vulnerável e Versões Afetadas Custom Tables versões anteriores a 3.7.8

Descrição Um invasor não autenticado pode fazer o upload de um arquivo poliglota com uma extensão controlada para o diretório tmp acessível via web de um site Joomla que exponha um formulário de envio público do Custom Tables. Um arquivo poliglota é um arquivo que pode ser interpretado como dois ou mais formatos de arquivo diferentes. O caminho armazenado é revelado na resposta e, como o arquivo enviado é servido como conteúdo estático por padrão, isso permite que um invasor hospede conteúdo malicioso, como páginas de phishing ou malware, sob o domínio da vítima.

Recomendações Atualize o Custom Tables para a versão 3.7.8 ou posterior.