Résumé
La CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité critique dans Balbooa Forms, une extension utilisée pour créer des formulaires sur le site web Joomla .
Référencée sous CVE-2026-56291, cette vulnérabilité permet à un attaquant sans compte (même un visiteur lambda) de télécharger n’importe quel fichier dangereux, comme un programme exécutable, sur le serveur . Cela permet à l’attaquant de prendre le contrôle total du site à distance et d’y installer des virus ou des logiciels malveillants (RCE) .
Solutions
Il est recommandé d’appliquer les correctifs indiqués par Balbooa .
La faille est activement exploitée : Oui .
Details techniques
Score CVSS : 9.8
EPSS : 0.28%
Systèmes affectés
L’extension Balbooa Forms pour Joomla est vulnérable dans les versions de 1.0 à 2.4.0.
Documentation
Référence :
https://www.balbooa.com/joomla-forms
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-56291
CVE Details
https://www.cvedetails.com/cve/CVE-2026-56291/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-56291
CWE
https://www.cvedetails.com/cwe-details/CWE-434