CVE-2026-60030 in Quix Page Builder Pro Plugin

Zusammenfassung

von VulDB • 20.07.2026

Die Joomla-Erweiterung „Quix Page Builder Pro“ ist anfällig für eine fehlerhafte Zugriffskontrolle (Improper Access Control). Authentifizierte Benutzer können Mediendateien hochladen, unabhängig von ihren Berechtigungen im Medienmanagement.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Joomla
• Reservieren: 08.07.2026
• Veröffentlichung: 20.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-380725
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00239
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60030
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60030/