CVE-2026-76571 in Fabrik Extension
الملخص
بحسب VulDB • 22/08/2026
Joomla Extension - fabrikar.com - حقن SQL غير مُصادق عليه في معلمة شرط تصفية القائمة في Fabrik < 4.7.3 - يتم دمج معلمة الشرط حرفياً كما هي داخل جملة WHERE التي يبنيها getFilterQuery(). يمكن لمُهاجم غير مُصادَق له تزويد استعلام SQL تعسفي عبر شرط التصفية، مما يمنحه قراءة كاملة لقاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.