Katalog CVE
CVE-2026-62414
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.2 nieprawidłowo stosuje kontrolę dostępu do widoków list stron w interfejsie frontendowym. Uwierzytelniony użytkownik może uzyskać nieautoryzowany dostęp do list stron.
Ocena ryzyka
Ryzyko obejmuje ujawnienie niepublicznych stron lub treści, które powinny być dostępne tylko dla uprawnionych użytkowników, co może naruszyć poufność danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Page Builder CK do wersji 3.6.2 lub nowszej, która zawiera poprawkę kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK does not properly apply access control to frontend page list views.