Katalog CVE
CVE-2026-76602
KrytyczneCVSS 9.3Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.3 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w klauzuli ORDER BY. Parametr order w modelach list jest używany w zapytaniach bez walidacji, co umożliwia odczyt danych z bazy.
Ocena ryzyka
Atakujący może wykorzystać podatność do odczytu wrażliwych danych z bazy danych, co narusza poufność informacji.
Rekomendacja
Zaktualizuj Fabrik do wersji 4.7.3 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.3 - The order parameter in list models is used in queries without validation, allowing read SQLi vectors.