CRITICAL🇬🇧 English

CVE-2026-65883

RCE przez PHP object injection w rozszerzeniu Aimy Captcha-Less Form Guard dla Joomla

CVSS 10.0v4.0pub. 2026-07-29upd. 2026-08-05

Rozszerzenie Aimy Captcha-Less Form Guard dla systemu Joomla w wersjach 18.0–20.0 zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez PHP object injection. Atakujący nieuwierzytelniony zdalnie może przejąć kontrolę nad serwerem, co czyni tę podatność wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

Joomla Extension - aimy-extensions.com - RCE via PHP object injection in Aimy Captcha-Less Form Guard 18.0 - 20.0 - A forged clfgd field allows PHP objection injection and thereby remote code execution.

🤖 Analiza AI
Jak działa

Podatność wynika z niebezpiecznej deserializacji (CWE-502) danych przesyłanych w polu formularza o nazwie 'clfgd'. Atakujący może sfałszować zawartość tego pola, przekazując specjalnie spreparowany, złośliwy obiekt PHP. Podczas deserializacji przez aplikację obiekt ten może wywołać łańcuch metod (tzw. gadget chain), prowadząc do wykonania dowolnego kodu po stronie serwera. Atak nie wymaga uwierzytelnienia ani żadnej interakcji użytkownika.

Skutki

Atakujący może zdalnie wykonać dowolny kod na serwerze (RCE), co w konsekwencji może prowadzić do całkowitego przejęcia kontroli nad systemem, kradzieży danych, instalacji backdoora lub dalszego lateral movement w sieci.

Mitygacja

Należy niezwłocznie zaktualizować rozszerzenie Aimy Captcha-Less Form Guard do wersji wyższej niż 20.0 lub zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji rozważ wyłączenie lub usunięcie rozszerzenia ze środowisk produkcyjnych.

Kogo dotyczy

Rozszerzenie Joomla: Aimy Captcha-Less Form Guard w wersjach 18.0 do 20.0 (włącznie), dostępne na aimy-extensions.com

Uwagi

Podatność dotyczy wyłącznie rozszerzenia zewnętrznego (third-party) dla Joomla, a nie rdzenia samego CMS. Wektor ataku jest sieciowy, bez wymagań co do uprawnień i interakcji użytkownika (PR:N, UI:N), co oznacza możliwość masowej eksploatacji. Producent: aimy-extensions.com.

CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Aimy Extensions Aimy Captcha Less Form Guard

    APP
    Aimy-Extensions
    18.0 – 20.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEDeserialization
CWE
Referencje