Balbooa

Forms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.7

CVE-2026-67363

  • EPSS 0.32%
  • Veröffentlicht 19.08.2026 13:17:50
  • Zuletzt bearbeitet 20.08.2026 16:17:49

Joomla Extension - balbooa.com - Pre-auth Payment Amount Tampering in Balbooa Forms < 2.4.3.2 - The stripeCharges and payAuthorize endpoints accept the charge total from a client-controlled request parameter and forward it to the payment gateway with...

10

CVE-2026-67364

  • EPSS 0.29%
  • Veröffentlicht 19.08.2026 13:17:50
  • Zuletzt bearbeitet 21.08.2026 04:18:14

Joomla Extension - balbooa.com - Pre-auth PHP Code Injection in Balbooa Forms < 2.4.3.2 - CWE-94 / CWE-95 | CVSS 3.1: 9.8 Critical (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) The form's optional custom-PHP post-submission handler is executed via eval(). Th...

10

CVE-2026-65880

  • EPSS 0.46%
  • Veröffentlicht 28.07.2026 10:27:16
  • Zuletzt bearbeitet 28.07.2026 16:17:16

Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type.