PT-2026-39506 · Joomla · Balbooa Joomla Forms Builder

Blockomat2100 · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Balbooa Joomla Forms Builder versão 2.0.6

Descrição Uma injeção de SQL não autenticada existe no manipulador de envio de formulários, permitindo que atacantes remotos executem consultas SQL arbitrárias. Isso é feito enviando solicitações POST para o componente 'com baforms' contendo payloads JSON maliciosos no parâmetro do campo id para extrair informações confidenciais do banco de dados. SQL injection é um tipo de falha que permite que um atacante interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-47930

Produtos afetados

Balbooa Joomla Forms Builder

Referências · 5

• 🔥 https://exploit-db.com/exploits/50447 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-47930 · Nota de Segurança
• https://vulncheck.com/advisories/balbooa-joomla-forms-builder-sql-injection-unauthenticated · Nota
• https://twitter.com/CVEnew/status/2053537434596721092 · Publicação no Twitter
• https://balbooa.com · Nota