CVE-2026-56291

Nome do Software Vulnerável e Versões Afetadas Balbooa Forms versões anteriores a 2.4.1

Description A extensão do Joomla Balbooa Forms, instalada como o componente com baforms, contém uma falha em sua funcionalidade de upload de anexos no frontend. Este problema permite que um visitante anônimo não autenticado faça o upload de arquivos executáveis arbitrários, como arquivos .php, em uma pasta pública sem a necessidade de login ou de um token CSRF (Cross-Site Request Forgery, um valor único usado para evitar que comandos não autorizados sejam transmitidos de um usuário em quem a aplicação web confia). Isso pode levar à execução remota de código (RCE) total, onde um invasor pode executar códigos arbitrários no servidor. Este problema tem sido explorado ativamente.

Recommendations Atualize o Balbooa Forms para uma versão posterior à 2.4.0.