Katalog CVE
CVE-2026-74254
KrytyczneCVSS 9.3Streszczenie
Rozszerzenie Joomla - joomlack.fr - Podatność na SQL injection w Page Builder CK < 3.6.5. Rozszerzenie Joomla Page Builder CK jest podatne na problem z SQL injection związany z modelem stylów. Wersja 3.6.4 naprawiła wektor w frontendzie, a 3.6.5 w backendzie.
Ocena ryzyka
Atakujący może wstrzykiwać zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych i potencjalnie do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj Page Builder CK do wersji 3.6.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend.