Katalog CVE
CVE-2026-67282
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.6.8 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wykonać dowolny kod, wykorzystując model listfilter w interfejsie użytkownika.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj rozszerzenie Fabrik do wersji 4.6.8 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.6.8 - An unauthenticated attacker could execute arbitrary code by using the frontend listfilter model.