PT-2026-61674 · Joomla · Quix Page Builder Pro
CVE-2026-60027
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Quix Page Builder Pro versões anteriores a 6.2.1
Description
Um problema de path traversal não autenticado existe na extensão Joomla Quix Page Builder Pro. Esta falha permite que usuários do frontend não autenticados utilizem caminhos de travessia para ler arquivos arbitrários no servidor. A exploração deste problema requer uma página publicada que contenha um elemento de Formulário.
Recommendations
Atualize o Quix Page Builder Pro para a versão 6.2.1 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quix Page Builder Pro