CVE-2026-76600
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom usuwanie dowolnych komentarzy. Endpoint DeleteComment nie przeprowadza żadnych kontroli dostępu.
Ocena ryzyka
Atakujący może usuwać komentarze innych użytkowników, co może prowadzić do utraty danych i naruszenia integralności treści.
Rekomendacja
Zaktualizuj rozszerzenie Fabrik do wersji 4.7.2 lub nowszej, która zawiera poprawkę zabezpieczającą endpoint DeleteComment.
Inne podatności w Fabrik
Zobacz wszystkie- CVE-2026-77992Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.
- CVE-2026-76607Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.
- CVE-2026-76606Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.
- CVE-2026-76605Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.
- CVE-2026-76604Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.
- CVE-2026-76602Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.
- CVE-2026-76571Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze warunku filtra listy, ponieważ parametr condition jest dosłownie łączony z klauzulą WHERE w getFilterQuery(), co pozwala na pełny odczyt bazy danych.
- CVE-2026-67282Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.6.8 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wykonać dowolny kod, wykorzystując model listfilter w interfejsie użytkownika.
- CVE-2026-66915Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.
- CVE-2026-77027Wysokie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na nieuwierzytelnione przechowywane XSS. Obsługa danych wprowadzanych przez użytkownika w funkcji jsactions prowadzi do wektora przechowywanego XSS.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Unauthenticated deletion of any comment in Fabrik < 4.7.2 - The DeleteComment endpoint did not perform any access checks.