Katalog CVE

CVE-2026-76606

KrytyczneCVSS 10.0
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.3 zawiera podatność na przechodzenie po ścieżce (Path Traversal) w elemencie obrazu. Opis nie zawiera szczegółów, ale może pozwolić na odczyt dowolnych plików na serwerze.

Ocena ryzyka

Podatność może umożliwić atakującemu odczyt wrażliwych plików, takich jak konfiguracja czy dane użytkowników, co stanowi poważne zagrożenie dla poufności.

Rekomendacja

Zaktualizuj Fabrik do wersji 4.7.3 lub nowszej, aby naprawić podatność.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.3 - ???.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS