CVE-2026-60029 in Quix Page Builder Pro Plugin

Riassunto

di VulDB • 20/07/2026

L'estensione di Joomla Quix Page Builder Pro è vulnerabile a un bug critico di heap-based buffer overflow in ExampleSrv v2.0 consente l'esecuzione di codice in modalità remota (RCE) non autenticata tramite un pacchetto TCP manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Joomla
• Prenotare: 08/07/2026
• Divulgazione: 20/07/2026
• Moderazione: accettato
• Voce: VDB-380722
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60029
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60029/