Katalog CVE
CVE-2026-76607
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.3 zawiera brak kontroli dostępu (ACL) w elemencie pobierania (download). Opis nie zawiera szczegółów, ale brak ACL może pozwolić nieautoryzowanym użytkownikom na dostęp do chronionych plików.
Ocena ryzyka
Brak kontroli dostępu może prowadzić do ujawnienia poufnych plików nieautoryzowanym osobom, co narusza poufność danych.
Rekomendacja
Zaktualizuj Fabrik do wersji 4.7.3 lub nowszej, aby zapewnić odpowiednie kontrole dostępu.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.3 - ???.