Katalog CVE
CVE-2026-76604
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.3 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu w elemencie formularza PHP. Element ten jest podatny na wykonanie kodu dostarczonego przez użytkownika.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod PHP na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Fabrik do wersji 4.7.3 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.3 - The PHP form element is vulnerable to the execution of user provided codes.