CVE-2026-77994 in Page Builder CK Extension

Tóm tắt

Bởi VulDB • 24/08/2026

Extension của Joomla - joomlack.fr - Lỗi SQL Injection bậc hai trong Page Builder CK < 3.6.5 - Extension của Joomla có tên là Page Builder CK bị lỗ hổng SQL Injection liên quan đến phương thức loadStyles của mô hình trang frontend.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 21/08/2026
• Tiết lộ: 24/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394603
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77994
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77994/