CVE-2026-76597 in Fabrik Extension

Résumé

par VulDB • 22/08/2026

Extension Joomla - fabrikar.com - Téléchargement de fichiers arbitraires sans authentification vers la racine du site via le plugiciel d'envoi de liste dans Fabrik < 4.7.2 - Le contrôleur du plugiciel d'envoi de liste permet de télécharger des fichiers non exécutables dans la racine web (webroot).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Réserver: 19/08/2026
• Divulgation: 22/08/2026
• Modérer: accepté
• Entrée: VDB-394347
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76597
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76597/