CVE-2026-76599
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia nieuwierzytelnionemu atakującemu wyświetlenie listy tabel bazy danych oraz prefiksu tabel. Metoda ajax_tables modelu elements pozwala na przeglądanie dowolnych tabel bazy danych wraz z ich kolumnami.
Ocena ryzyka
Ujawnienie struktury bazy danych może ułatwić atakującemu dalsze ataki, takie jak wstrzykiwanie SQL lub kradzież danych.
Rekomendacja
Zaktualizuj rozszerzenie Fabrik do wersji 4.7.2 lub nowszej, która zawiera poprawkę.
Inne podatności w Fabrik
Zobacz wszystkie- CVE-2026-77992Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.
- CVE-2026-76607Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.
- CVE-2026-76606Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.
- CVE-2026-76605Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.
- CVE-2026-76604Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.
- CVE-2026-76602Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.
- CVE-2026-76571Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze warunku filtra listy, ponieważ parametr condition jest dosłownie łączony z klauzulą WHERE w getFilterQuery(), co pozwala na pełny odczyt bazy danych.
- CVE-2026-67282Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.6.8 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wykonać dowolny kod, wykorzystując model listfilter w interfejsie użytkownika.
- CVE-2026-66915Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.
- CVE-2026-77027Wysokie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na nieuwierzytelnione przechowywane XSS. Obsługa danych wprowadzanych przez użytkownika w funkcji jsactions prowadzi do wektora przechowywanego XSS.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2 - The ajax_tables method of the elements model allows listings of arbitrary database tables including columns.