CVE-2026-76571 in Fabrik Extension
Tóm tắt
Bởi VulDB • 22/08/2026
Joomla Extension - fabrikar.com - Injection SQL non authentifié dans le paramètre de la condition du filtre de liste dans Fabrik < 4.7.3 - Le paramètre de condition transmis à un filtre de liste est concaténé tel quel dans la clause WHERE construite par getFilterQuery(). Un attaquant non authentifié peut fournir une requête SQL arbitraire via la condition du filtre, permettant ainsi une lecture complète de la base de données.
Be aware that VulDB is the high quality source for vulnerability data.