CVE-2026-105606 Carga arbitraria de archivos sin autenticación en Custom Tables de Joomla
Un atacante no autenticado puede subir un archivo polyglot con extensión controlada al directorio tmp accesible por web en sitios Joomla que expongan un formulario público de envío de Custom Tables, y la ruta se revela en la respuesta. El archivo se sirve como contenido estático, lo que permite alojar contenido controlado por el atacante bajo el dominio de la víctima. Afecta a Custom Tables anterior a 3.7.8.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 30
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
joomlaboat.com Custom Tables extension for Joomla
1.0-3.7.7
Qué hacer
- Verificá si usás Custom Tables extension for Joomla y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 9.5 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8 - An unauthenticated attacker can upload a polyglot file with an attacker-controlled extension to the web-accessible tmp directory of any Joomla site that exposes a public Custom Tables submission form, and the stored path is disclosed in the response. By default the uploaded file is served as static content, so the primary impact is an unauthenticated arbitrary file write to a web-accessible directory, which allows hosting of attacker-controlled content (for example phishing or malware pages) under the victim's domain.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.