CVE-2026-58078

WysokieCVSS 8.7

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla Quix Page Builder Pro w wersji poniżej 6.2.1 jest podatne na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.

Ocena ryzyka

Nieuwierzytelniony atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co prowadzi do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj rozszerzenie Quix Page Builder Pro do wersji 6.2.1 lub nowszej.

Inne podatności w Quix Page Builder Pro

CVE-2026-60026Wysokie
Rozszerzenie Joomla Quix Page Builder Pro w wersji poniżej 6.2.1 umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami core.create/core.edit wstrzyknięcie kodu PHP do treści elementów. Kod ten jest wykonywany przez funkcję include() podczas wyświetlania widoku, gdy włączone jest buforowanie (domyślnie włączone).

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - themexpert.com - Unauthenticated SQL injection in Quix Page Builder Pro < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an unauthenticated SQL injection.