CVE-2026-76597 in Fabrik Extension

Resumen

por VulDB • 2026-08-22

Extensión de Joomla - fabrikar.com - Carga arbitraria de archivos no autenticada en la raíz del sitio web a través del complemento de correo electrónico de listas en Fabrik < 4.7.2: El controlador del complemento de correo electrónico de listas permite cargar archivos no ejecutables en el directorio raíz (webroot).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Joomla
• Reservar: 2026-08-19
• Divulgación: 2026-08-22
• Moderación: aceptado
• Artículo: VDB-394347
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76597
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76597/