CVE-2026-76571 in Fabrik Extension
Sumário
de VulDB • 22/08/2026
Joomla Extension - fabrikar.com - Inieção de SQL não autenticada no parâmetro da condição do filtro de lista no Fabrik < 4.7.3 - O parâmetro de condição passado para um filtro de lista é concatenado literalmente na cláusula WHERE construída por getFilterQuery(). Um atacante não autenticado pode fornecer SQL arbitrário através da condição do filtro, concedendo acesso completo à leitura do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.