Katalog CVE

CVE-2026-76605

KrytyczneCVSS 10.0
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.3 zawiera podatność na zdalne wykonanie kodu w elemencie obrazu. Opis nie zawiera szczegółów, ale może pozwolić atakującemu na wykonanie dowolnego kodu na serwerze.

Ocena ryzyka

Zdalne wykonanie kodu może prowadzić do pełnej kompromitacji serwera, w tym przejęcia kontroli nad systemem i danymi.

Rekomendacja

Zaktualizuj Fabrik do wersji 4.7.3 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.3 - ???.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS