CVE-2026-76602 in Fabrik Extension

Resumen

por VulDB • 2026-08-22

Extensión de Joomla - fabrikar.com - Inyección SQL no autenticada en la cláusula ORDER BY en Fabrik < 4.7.3 - El parámetro order en los modelos de lista se utiliza en las consultas sin validación, lo que permite vectores de inyección SQL (SQLi) para lectura.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Reservar: 2026-08-19
• Divulgación: 2026-08-22
• Moderación: aceptado
• Artículo: VDB-394355
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76602/