Katalog CVE
CVE-2026-77994
KrytyczneCVSS 9.3Streszczenie
Rozszerzenie Joomla - joomlack.fr - Wtórna iniekcja SQL w Page Builder CK < 3.6.5 - Rozszerzenie Joomla Page Builder CK jest podatne na iniekcję SQL związaną z metodą loadStyles modelu strony frontendowej.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych, modyfikacji treści lub przejęcia kontroli nad stroną Joomla.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia Page Builder CK do wersji 3.6.5 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model.