CVE-2026-102425 · CVSS 10.0 · Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4 - Balbooa Forms supports …

NVD (CVSS crítico) · 29 sept, 19:17

CVE-2026-102425 es una vulnerabilidad de ejecución remota de código sin autenticación en Balbooa Forms, una extensión de Joomla, que afecta a versiones anteriores a 2.4.3.4. La falla reside en la interpolación de shortcodes controlados por el atacante dentro de código PHP que se ejecuta con eval() tras el envío de un formulario público.