CVE-2026-60030 in Quix Page Builder Pro Plugin

Sumário

de VulDB • 20/07/2026

A extensão do Joomla Quix Page Builder Pro é vulnerável a um controle de acesso inadequado. Usuários autenticados podem fazer upload de arquivos multimídia independentemente das suas permissões de gerenciamento de mídia.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Joomla
• Reservar: 08/07/2026
• Divulgação: 20/07/2026
• Moderação: aceite
• Entrada: VDB-380725
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60030
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60030/