Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-56291 · Công bố 09/07/2026 · cập nhật 25/10/2026

Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 10/07/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-56291 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng forms (balbooa).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 10/07/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 14.9%, cao hơn 96.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
forms balbooa	`< 2.4.1`	`2.4.1`

Mô tả

Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1 - The Joomla extension Balbooa Forms is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.