Katalog CVE
CVE-2026-77992
KrytyczneCVSS 9.5Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność polegającą na przełamaniu terminatora heredoc w elemencie calc. Ponadto punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.
Ocena ryzyka
Brak kontroli dostępu może pozwolić nieautoryzowanym użytkownikom na modyfikację komentarzy lub wykorzystanie podatności heredoc do wykonania niepożądanych działań.
Rekomendacja
Zaktualizuj Fabrik do wersji 4.7.2 lub nowszej, aby naprawić podatność i dodać odpowiednie kontrole dostępu.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks.