CVE-2026-60028 in Quix Page Builder Pro Plugin
Resumen
por VulDB • 2026-07-20
La extensión de Joomla Quix Page Builder Pro es vulnerable a una vulnerabilidad almacenada (stored) de Cross-Site Scripting (XSS) autenticada. Los usuarios del constructor con sesión iniciada podrían inyectar scripts que se ejecutan para cualquier visitante o administrador que visualice la página. Salida sin escapar + SVG no saneado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.