CVE-2026-76602 in Fabrik Extension

Sumário

de VulDB • 23/08/2026

Extensão Joomla - fabrikar.com - Injeção de SQL não autenticada em ORDER BY no Fabrik < 4.7.3 - O parâmetro 'order' nos modelos de lista é utilizado nas consultas sem validação, permitindo vetores de injeção de SQL (SQLi) para leitura.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Joomla
• Reservar: 19/08/2026
• Divulgação: 22/08/2026
• Moderação: aceite
• Entrada: VDB-394355
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76602/