Kerngegevens
- Leverancier
- Balbooa
- Soort software
- –
- Getroffen versies
- Balbooa Forms voor Joomla 1.0 t/m 2.4.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Balbooa Forms voor Joomla 2.4.1
- CVE gepubliceerd
- 9 juli 2026
- Op de KEV-lijst sinds
- 10 juli 2026
- Gepubliceerd op LekkenRadar
- 25 oktober 2026
- Laatst gewijzigd bij NVD
- 25 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Joomla-extensie Balbooa Forms zit een kritiek lek waarmee iedereen, zonder in te loggen, bestanden naar je website kan uploaden. Een aanvaller kan hiermee ook uitvoerbare bestanden plaatsen en zo zelf code op je server draaien. Het lek staat sinds juli 2026 op de lijst van actief misbruikte lekken van CISA. Er is ook publieke exploitcode beschikbaar.
Wie loopt risico?
Je loopt risico als je Joomla gebruikt met de extensie Balbooa Forms in een versie van 1.0 tot en met 2.4.0. De aanval werkt via het netwerk en een aanvaller heeft geen account nodig. Een website die bereikbaar is vanaf internet is dus direct aan te vallen. Heb je een nieuwere versie dan 2.4.0, dan geldt dit lek volgens de gegevens niet voor je.
Wat moet je doen?
Controleer of je Balbooa Forms gebruikt
Kijk in het beheerdeel van Joomla bij de geïnstalleerde extensies of Balbooa Forms aanwezig is en welke versie draait. Controleer dit ook voor andere Joomla-sites die je beheert.
Werk bij naar versie 2.4.1 of nieuwer
Versies lager dan 2.4.1 zijn kwetsbaar. Installeer 2.4.1 of nieuwer, volgens de instructies op de website van Balbooa.
Schakel de extensie uit als je niet kunt bijwerken
Kun je niet meteen updaten, schakel Balbooa Forms dan uit of verwijder de extensie. Beperk ook de bereikbaarheid van de site waar mogelijk, tot je bent bijgewerkt.
Zoek naar sporen van misbruik
Omdat het lek actief wordt misbruikt, is het verstandig te controleren op onbekende of recent toegevoegde bestanden in de uploadmappen van je site. Let ook op ongebruikelijk gedrag van de server. Vind je iets verdachts, schakel dan een beveiligingsspecialist in.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de Balbooa Forms-extensie voor Joomla in versies 1.0 tot en met 2.4.0. De extensie controleert niet voldoende welke bestanden een niet-ingelogde bezoeker mag uploaden. Hierdoor kan een aanvaller een uitvoerbaar bestand op de server plaatsen en dat daarna laten uitvoeren, wat leidt tot uitvoering van willekeurige code op afstand (RCE). De aanvalsroute is het netwerk, zonder authenticatie en zonder interactie van een gebruiker. Het is ingedeeld als CWE-434 en heeft een CVSS 4.0-score van 10.
CVSS-vector (versie 4.0, basisscore 10,0, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Red- Zwakheid (CWE)
- CWE-434 · Onbeperkt uploaden van bestanden van een gevaarlijk type
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 14,9%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 10 juli 2026
- Deadline van CISA
- 13 juli 2026
- Gebruikt door ransomwaregroepen
- Niet bekend