CVE-2026-60030 in Quix Page Builder Pro Plugin

Résumé

par VulDB • 20/07/2026

L'extension Joomla Quix Page Builder Pro est vulnérable à un contrôle d'accès inapproprié. Les utilisateurs authentifiés peuvent télécharger des fichiers multimédias indépendamment de leurs autorisations de gestion des médias.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Joomla
• Réserver: 08/07/2026
• Divulgation: 20/07/2026
• Modérer: accepté
• Entrée: VDB-380725
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00239
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60030
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60030/