CVE-2026-56291

Nome do Software Vulnerável e Versões Afetadas Balbooa Forms versões anteriores a 2.4.1

Descrição A extensão do Joomla Balbooa Forms, instalada como o componente com baforms, contém uma falha em sua funcionalidade de upload de anexos no frontend. Este problema permite que um visitante anônimo não autenticado faça o upload de arquivos executáveis arbitrários, como arquivos .php, em uma pasta pública sem a necessidade de login ou de um token CSRF (Cross-Site Request Forgery, um valor único usado para evitar que comandos não autorizados sejam transmitidos de um usuário em quem a aplicação web confia). Isso leva à execução remota de código (RCE), permitindo que um invasor execute códigos arbitrários no servidor. Este problema tem sido explorado ativamente.

Recomendações Atualize o Balbooa Forms para uma versão posterior à 2.4.0.