Katalog CVE
CVE-2026-66915
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.60%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Fabrik w wersjach przed 4.6.9 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.
Ocena ryzyka
Atakujący bez uwierzytelnienia może przejąć kontrolę nad serwerem, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj rozszerzenie Fabrik do wersji 4.6.9 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - fabrikar.com - Remote code execution in Fabrik < 4.6.9 - An unauthenticated attacker could execute arbitrary code by using the ajax_calc feature of the calc plugin.