CVE-2026-62414
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.2 nieprawidłowo stosuje kontrolę dostępu do widoków list stron w interfejsie frontendowym. Uwierzytelniony użytkownik może uzyskać nieautoryzowany dostęp do list stron.
Ocena ryzyka
Ryzyko obejmuje ujawnienie niepublicznych stron lub treści, które powinny być dostępne tylko dla uprawnionych użytkowników, co może naruszyć poufność danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Page Builder CK do wersji 3.6.2 lub nowszej, która zawiera poprawkę kontroli dostępu.
Inne podatności w Page Builder CK
Zobacz wszystkie- CVE-2026-77994Krytyczne
Rozszerzenie Joomla - joomlack.fr - Wtórna iniekcja SQL w Page Builder CK < 3.6.5 - Rozszerzenie Joomla Page Builder CK jest podatne na iniekcję SQL związaną z metodą loadStyles modelu strony frontendowej.
- CVE-2026-74254Krytyczne
Rozszerzenie Joomla - joomlack.fr - Podatność na SQL injection w Page Builder CK < 3.6.5. Rozszerzenie Joomla Page Builder CK jest podatne na problem z SQL injection związany z modelem stylów. Wersja 3.6.4 naprawiła wektor w frontendzie, a 3.6.5 w backendzie.
- CVE-2026-63048Krytyczne
Rozszerzenie Joomla Page Builder CK w wersjach 1.0.0-3.1.2, 3.4.0-3.4.11 i 3.5.0-3.6.2 ma niewłaściwą kontrolę dostępu, co pozwala uwierzytelnionemu użytkownikowi na dowolne przesyłanie plików, prowadzące do zdalnego wykonania kodu.
- CVE-2026-56290KrytyczneAktywnie exploitowane
Rozszerzenie Page Builder CK dla Joomla w wersji poniżej 3.6.0 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku, w tym plików wykonywalnych. Prowadzi to do pełnego zdalnego wykonania kodu (RCE).
- CVE-2026-77993Średnie
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.5 jest podatne na odzwierciedlony atak XSS poprzez parametr iscontenttype. Atak może zostać wykonany zdalnie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not properly apply access control to frontend page list views.