CVE-2026-105606
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Custom Tables antérieures à 3.7.8, une extension Joomla utilisée pour la gestion de tableaux de données, présentent une faille dans la gestion du téléchargement de fichiers. Un attaquant peut télécharger un fichier « polyglotte » — un fichier qui imite un type de format mais en fonctionne comme un autre — vers le répertoire temporaire public du site web. Le système valide incorrectement ces fichiers et révèle le chemin d'accès exact du stockage dans la réponse du serveur.
Un attaquant peut utiliser cette vulnérabilité pour héberger des pages de phishing ou des logiciels malveillants directement sur votre domaine, compromettant ainsi l'intégrité et la fiabilité de votre site. Cela ne nécessite aucune authentification ni interaction de l'utilisateur et peut être exécuté à distance via le réseau. Bien que l'impact principal concerne le stockage de fichiers, cela offre un point d'entrée pour lancer d'autres attaques contre vos visiteurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8 - An unauthenticated attacker can upload a polyglot file with an attacker-controlled extension to the web-accessible tmp directory of any Joomla site that exposes a public Custom Tables submission form, and the stored path is disclosed in the response. By default the uploaded file is served as static content, so the primary impact is an unauthenticated arbitrary file write to a web-accessible directory, which allows hosting of attacker-controlled content (for example phishing or malware pages) under the victim's domain.