CVE-2026-102427 · CVSS 10.0 · Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16 - site/uploader.php is reached …

NVD (CVSS crítico) · 30 sept, 18:17

Se descubre una vulnerabilidad crítica (CVSS 10.0) en la extensión OrdaSoft Joomla CCK anterior a la versión 8.3.16 que permite la ejecución remota de código sin autenticación. El componente no valida correctamente las extensiones de archivo cargadas y permite que un atacante suba un archivo polimórfico que contiene tanto código PHP como datos de imagen para eludir las comprobaciones de tipo.