CVE-2026-77994
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - joomlack.fr - Wtórna iniekcja SQL w Page Builder CK < 3.6.5 - Rozszerzenie Joomla Page Builder CK jest podatne na iniekcję SQL związaną z metodą loadStyles modelu strony frontendowej.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych, modyfikacji treści lub przejęcia kontroli nad stroną Joomla.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia Page Builder CK do wersji 3.6.5 lub nowszej, która zawiera poprawkę.
Inne podatności w Page Builder CK
Zobacz wszystkie- CVE-2026-74254Krytyczne
Rozszerzenie Joomla - joomlack.fr - Podatność na SQL injection w Page Builder CK < 3.6.5. Rozszerzenie Joomla Page Builder CK jest podatne na problem z SQL injection związany z modelem stylów. Wersja 3.6.4 naprawiła wektor w frontendzie, a 3.6.5 w backendzie.
- CVE-2026-63048Krytyczne
Rozszerzenie Joomla Page Builder CK w wersjach 1.0.0-3.1.2, 3.4.0-3.4.11 i 3.5.0-3.6.2 ma niewłaściwą kontrolę dostępu, co pozwala uwierzytelnionemu użytkownikowi na dowolne przesyłanie plików, prowadzące do zdalnego wykonania kodu.
- CVE-2026-62414Krytyczne
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.2 nieprawidłowo stosuje kontrolę dostępu do widoków list stron w interfejsie frontendowym. Uwierzytelniony użytkownik może uzyskać nieautoryzowany dostęp do list stron.
- CVE-2026-56290KrytyczneAktywnie exploitowane
Rozszerzenie Page Builder CK dla Joomla w wersji poniżej 3.6.0 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku, w tym plików wykonywalnych. Prowadzi to do pełnego zdalnego wykonania kodu (RCE).
- CVE-2026-77993Średnie
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.5 jest podatne na odzwierciedlony atak XSS poprzez parametr iscontenttype. Atak może zostać wykonany zdalnie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - Second order SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the loadStyles method of the frontend page model.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS