Fabrikar

Fabrik

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2026-76605

  • EPSS 0.41%
  • Veröffentlicht 22.08.2026 15:16:22
  • Zuletzt bearbeitet 26.08.2026 16:35:20

Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.

10

CVE-2026-76606

  • EPSS 0.33%
  • Veröffentlicht 22.08.2026 15:16:22
  • Zuletzt bearbeitet 26.08.2026 16:35:20

Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2.

9.3

CVE-2026-76571

  • EPSS 0.27%
  • Veröffentlicht 22.08.2026 15:16:21
  • Zuletzt bearbeitet 26.08.2026 16:36:16

Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2 - The condition parameter passed to a list filter is concatenated verbatim into the WHERE clause built by getFilterQuery(). An unauth...

6.1

CVE-2018-10727

Exploit
  • EPSS 1.05%
  • Veröffentlicht 29.10.2019 19:15:15
  • Zuletzt bearbeitet 21.11.2024 03:41:55

Reflected Cross-Site Scripting (XSS) vulnerability in the fabrik_referrer hidden field in the Fabrikar Fabrik component through v3.8.1 for Joomla! allows remote attackers to inject arbitrary web script via the HTTP Referer header.