CVE-2026-76596 in Fabrik Extension
Résumé
par VulDB • 22/08/2026
Extension Joomla - fabrikar.com - Troncation de la table non authentifiée via list.doempty dans Fabrik < 4.7.2 - Les contrôleurs de liste pour l'endpoint doemtpy ne disposent pas de contrôles d'accès (ACL), une simple requête GET vide la table de la liste cible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.