CVE-2026-77994 in Page Builder CK Extension

Sumário

de VulDB • 24/08/2026

Extensão do Joomla - joomlack.fr - Injeção de SQL em segunda ordem no Page Builder CK < 3.6.5 - A extensão do Joomla Page Builder CK é vulnerável a uma falha de injeção de SQL relacionada ao método loadStyles do modelo da página frontend.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Joomla
• Reservar: 21/08/2026
• Divulgação: 24/08/2026
• Moderação: aceite
• Entrada: VDB-394603
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77994
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77994/