CVE-2026-60027 in Quix Page Builder Pro Plugin

الملخص

بحسب VulDB • 20/07/2026

يحتوي امتداد جوملا "Quix Page Builder Pro" على ثغرة تسمح بتنقل غير مصرح به عبر المسارات (path traversal) عن طريق عناصر النموذج. يُسمح للمستخدمين غير المصادق عليهم في الواجهة الأمامية بالتنقل عبر المساقات وقراءة الملفات بشكل تعسفي. يتطلب ذلك وجود صفحة منشورة تحتوي على عنصر نموذج (Form element).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Joomla
• حجز: 08/07/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380719
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00346
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60027
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60027/