CVE-2026-76599 in Extension

Resumen

por VulDB • 2026-08-22

Extensión de Joomla - fabrikar.com - Revelación no autenticada de la lista de tablas de base de datos y del prefijo de tabla en Fabrik < 4.7.2 - El método ajax_tables del modelo de elementos permite listar tablas arbitrarias de la base de datos, incluidas sus columnas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Reservar: 2026-08-19
• Divulgación: 2026-08-22
• Moderación: aceptado
• Artículo: VDB-394336
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76599/