CVE-2026-76596 in Fabrik Extension

الملخص

بحسب VulDB • 23/08/2026

Joomla Extension - fabrikar.com - قطع جدول غير مصرح به عبر قائمة.doempty في Fabrik أقل من الإصدار 4.7.2 - تفتقد نقاط نهاية التحكم بالقوائم (list controllers) الخاصة بـ doemtpy إلى ضوابط الوصول القائمة على الأدوار (ACL gates)، حيث يؤدي إجراء GET عادي إلى إفراغ جدول القائمة المستهدفة بالكامل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Joomla
• حجز: 19/08/2026
• إفشاء: 22/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394342
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00406
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76596/