CVE-2026-60027 in Quix Page Builder Pro Plugininfo

Zusammenfassung

von VulDB • 20.07.2026

Die Joomla-Erweiterung „Quix Page Builder Pro“ ist anfällig für eine nicht authentifizierte Pfadtraversierung über Formular-Elemente. Nicht authentifizierten Benutzern (Frontend-Benutzer) sind Pfadtraversierungen gestattet, wodurch beliebige Dateien gelesen werden können. Erfordert eine veröffentlichte Seite mit einem Formularelement.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Joomla

Reservieren

08.07.2026

Veröffentlichung

20.07.2026

Moderieren

akzeptiert

Eintrag

VDB-380719

CPE

bereit

EPSS

0.00346

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!