NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 10Nvd

Balbooa forms — CVE-2026-56291

Publié le 09 juillet 2026 · 1 CVE

Résumé

Extension Joomla - balbooa.com - Upload de fichier non authentifié dans l'extension Balbooa Forms < 2.4.1 - L'extension Joomla Balbooa Forms est vulnérable à un upload de fichier non authentifié arbitraire qui permet d'uploader des fichiers exécutables et conduit à une RCE complète.

Source : nvd.nist.gov/vuln/detail/CVE-2026-56291

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Balbooa forms dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-56291Exploitée (KEV)14.9 %09 juillet 2026KEV 10 juillet 2026