CVE-2026-77993
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.5 jest podatne na odzwierciedlony atak XSS poprzez parametr iscontenttype. Atak może zostać wykonany zdalnie.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia panelu administracyjnego.
Rekomendacja
Zaktualizuj rozszerzenie Page Builder CK do wersji 3.6.5 lub nowszej, aby wyeliminować podatność.
Inne podatności w Page Builder CK
Zobacz wszystkie- CVE-2026-77994Krytyczne
Rozszerzenie Joomla - joomlack.fr - Wtórna iniekcja SQL w Page Builder CK < 3.6.5 - Rozszerzenie Joomla Page Builder CK jest podatne na iniekcję SQL związaną z metodą loadStyles modelu strony frontendowej.
- CVE-2026-74254Krytyczne
Rozszerzenie Joomla - joomlack.fr - Podatność na SQL injection w Page Builder CK < 3.6.5. Rozszerzenie Joomla Page Builder CK jest podatne na problem z SQL injection związany z modelem stylów. Wersja 3.6.4 naprawiła wektor w frontendzie, a 3.6.5 w backendzie.
- CVE-2026-63048Krytyczne
Rozszerzenie Joomla Page Builder CK w wersjach 1.0.0-3.1.2, 3.4.0-3.4.11 i 3.5.0-3.6.2 ma niewłaściwą kontrolę dostępu, co pozwala uwierzytelnionemu użytkownikowi na dowolne przesyłanie plików, prowadzące do zdalnego wykonania kodu.
- CVE-2026-62414Krytyczne
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.2 nieprawidłowo stosuje kontrolę dostępu do widoków list stron w interfejsie frontendowym. Uwierzytelniony użytkownik może uzyskać nieautoryzowany dostęp do list stron.
- CVE-2026-56290KrytyczneAktywnie exploitowane
Rozszerzenie Page Builder CK dla Joomla w wersji poniżej 3.6.0 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku, w tym plików wykonywalnych. Prowadzi to do pełnego zdalnego wykonania kodu (RCE).
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - Reflected XSS in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a reflected XSS via the iscontenttype parameter.