CVE-2026-77027
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na nieuwierzytelnione przechowywane XSS. Obsługa danych wprowadzanych przez użytkownika w funkcji jsactions prowadzi do wektora przechowywanego XSS.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj Fabrik do wersji 4.7.2 lub nowszej, aby naprawić podatność.
Inne podatności w Fabrik
Zobacz wszystkie- CVE-2026-77992Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.
- CVE-2026-76607Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma brak kontroli dostępu (ACL) w elemencie pobierania, co może pozwolić na nieautoryzowany dostęp do plików.
- CVE-2026-76606Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 jest podatne na Path Traversal przez element obrazu, co może umożliwić dostęp do plików poza katalogiem aplikacji.
- CVE-2026-76605Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 umożliwia zdalne wykonanie kodu przez element obrazu.
- CVE-2026-76604Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma podatność na nieuwierzytelnione zdalne wykonanie kodu przez element formularza PHP, który wykonuje kod dostarczony przez użytkownika.
- CVE-2026-76602Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze ORDER BY, ponieważ parametr order w modelach list jest używany w zapytaniach bez walidacji, co pozwala na odczyt danych.
- CVE-2026-76571Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 ma nieuwierzytelnioną podatność na SQL injection w parametrze warunku filtra listy, ponieważ parametr condition jest dosłownie łączony z klauzulą WHERE w getFilterQuery(), co pozwala na pełny odczyt bazy danych.
- CVE-2026-67282Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.6.8 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może wykonać dowolny kod, wykorzystując model listfilter w interfejsie użytkownika.
- CVE-2026-66915Krytyczne
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.
- CVE-2026-76609Średnie
Rozszerzenie Joomla - fabrikar.com - Nieuwierzytelniona modyfikacja dowolnego komentarza w Fabrik < 4.7.2 - Punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2 - The handling of user supplied input in the jsactions feature leads to an stored XSS vector.