CVE-2026-101127 · CVSS 9.4 · Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4 - The public form upload endpoint …

NVD (CVSS crítico) · 29 sept, 19:17

Se ha descubierto una vulnerabilidad XSS almacenado de severidad crítica en la extensión Balbooa Forms para Joomla (versiones anteriores a 2.4.3.4). Un atacante sin autenticar puede subir un archivo cuyo nombre contiene código malicioso; cuando un administrador revisa el envío del formulario, el JavaScript de la extensión ejecuta ese código en su navegador.