Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-67364 |
| Fabricante | PHP Group (extensión Balbooa Forms de balbooa.com) |
| Producto | Balbooa Forms extension for Joomla |
| Fecha de publicación | 2026-08-19 |
| Severidad | CRÍTICA |
| CVSS v4.0 | 10.0 |
| Vector CVSS | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
| Puntuación de prioridad (RyzerBot) | 240 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
¿Qué es la vulnerabilidad?
CVE-2026-67364 es una vulnerabilidad de inyección de código PHP (categorizada como CWE-94) en la extensión Balbooa Forms para Joomla, desarrollada por balbooa.com. La extensión permite a los administradores configurar un controlador personalizado PHP que se ejecuta después del envío del formulario mediante eval(). El shortcode [URL parameter = X] se sustituye por el valor sin escapar de un parámetro de consulta HTTP. Esto permite que un atacante no autenticado inyecte código PHP arbitrario que se ejecuta en el servidor.
Además, el token CSRF necesario para alcanzar el endpoint se divulga de forma anónima a través de una tarea separada, por lo que no proporciona protección real. La explotación requiere que el formulario tenga un controlador PHP personalizado configurado (una característica documentada del constructor) y que no tenga reCAPTCHA en el botón de envío.
Productos y versiones vulnerables
Según las fuentes consultadas (CVE.org), la siguiente versión está afectada:
| Producto | Versión afectada |
|---|---|
| Balbooa Forms extension for Joomla | 1.0.0 – 2.4.3.1 |
No se han publicado otras versiones afectadas en las fuentes consultadas. La versión 2.4.3.2 corrige la vulnerabilidad.
Impacto y riesgo
La vulnerabilidad permite a un atacante remoto no autenticado ejecutar código PHP arbitrario en el servidor donde está instalada la extensión. Esto puede comprometer completamente la confidencialidad, integridad y disponibilidad del sistema, así como afectar a otros sistemas conectados. El impacto es crítico debido a la facilidad de explotación (sin autenticación, sin interacción del usuario) y al alcance potencial.
Estado de explotación conocida
Las fuentes oficiales consultadas (NVD y CVE.org) no mencionan explotación activa en curso. La selección de esta CVE por RyzerBot se basa en su publicación reciente y su puntuación CVSS crítica (10.0), no en evidencia de explotación activa.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso (IOC) estructurados de las fuentes consultadas. No deben inventarse. Si se detectan actividades sospechosas, se recomienda monitorizar los logs del servidor web en busca de patrones de inyección de código o llamadas a eval() inusuales.
Cómo comprobar si estás afectado
Para verificar si tu instalación de Joomla está afectada:
- Accede al panel de administración de Joomla.
- Navega a Extensiones → Gestionar → Instalar y busca la extensión Balbooa Forms.
- Comprueba la versión instalada. Si es anterior a 2.4.3.2, estás afectado.
- Revisa si algún formulario tiene configurado un controlador PHP personalizado que use el shortcode
[URL parameter = X]. Si es así, la vulnerabilidad es explotable.
No se dispone de comandos de verificación específicos publicados por las fuentes.
Mitigación y actualización
La acción prioritaria es actualizar la extensión Balbooa Forms a la versión 2.4.3.2 o superior, que corrige la vulnerabilidad. Las fuentes oficiales no han publicado mitigaciones temporales, pero como medida defensiva se recomienda:
- Deshabilitar temporalmente los formularios que utilicen controladores PHP personalizados hasta aplicar la actualización.
- Implementar un web application firewall (WAF) que bloquee patrones de inyección de código en parámetros de URL.
- Revisar y eliminar el uso del shortcode
[URL parameter = X]en los controladores personalizados. - Asegurar que todos los formularios tengan reCAPTCHA habilitado.
Checklist para administradores
- ☐ Identificar todos los sitios Joomla con la extensión Balbooa Forms instalada.
- ☐ Verificar la versión de la extensión (afectada si < 2.4.3.2).
- ☐ Actualizar a la versión 2.4.3.2 o superior desde el repositorio oficial de balbooa.com.
- ☐ Revisar los formularios existentes y eliminar cualquier controlador PHP personalizado que use el shortcode vulnerable.
- ☐ Habilitar reCAPTCHA en todos los formularios como medida adicional.
- ☐ Monitorear logs del servidor web en busca de solicitudes sospechosas con parámetros de URL inusuales.
- ☐ Notificar a los equipos de seguridad y TI sobre la vulnerabilidad y las acciones tomadas.
Preguntas frecuentes
¿Qué es CVE-2026-67364?
Es una vulnerabilidad de inyección de código PHP en la extensión Balbooa Forms para Joomla, con un CVSS de 10.0 (crítico).
¿Qué versiones están afectadas?
Según las fuentes, las versiones desde 1.0.0 hasta 2.4.3.1 están afectadas. La versión 2.4.3.2 corrige el fallo.
¿Se requiere autenticación para explotar la vulnerabilidad?
No, la vulnerabilidad puede ser explotada por un atacante no autenticado.
¿Hay indicios de explotación activa?
No, las fuentes oficiales no reportan explotación activa en el momento de la publicación.
¿Qué debo hacer si mi sitio está afectado?
Actualizar inmediatamente a la versión 2.4.3.2 y revisar la configuración de los formularios.
¿Dónde puedo obtener más información?
Consulta las fuentes oficiales enlazadas en la sección siguiente.