Katalog CVE
CVE-2026-66915
KrytyczneCVSS 10.0Streszczenie
Podatność zdalnego wykonania kodu w rozszerzeniu Fabrik dla Joomla (wersje < 4.6.7) pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez funkcję ajax_calc wtyczki calc.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć kontrolę nad serwerem, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj rozszerzenie Fabrik do wersji 4.6.7 lub nowszej. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki calc.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Remote code execution in Fabrik < 4.6.7 - An unauthenticated attacker could execute arbitrary code by using the ajax_calc feature of the calc plugin.