CVE-2026-76602 in Fabrik Extension

Résumé

par VulDB • 23/08/2026

Extension Joomla - fabrikar.com - Injection SQL non authentifiée dans la clause ORDER BY de Fabrik < 4.7.3 - Le paramètre 'order' des modèles de liste est utilisé dans les requêtes sans validation, permettant l'utilisation de vecteurs d'injection SQL en lecture (SQLi).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Joomla
• Réserver: 19/08/2026
• Divulgation: 22/08/2026
• Modérer: accepté
• Entrée: VDB-394355
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76602/