CVE-2026-58078

8.7 Élevée

Publiée le 16/07/2026 à 11:16 · Modifiée le 24/10/2026 à 15:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - themexpert.com - Unauthenticated SQL injection in Quix Page Builder Pro < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an unauthenticated SQL injection.

Traduire en français

Produits concernés

themexpert.com Quix Page Builder Pro extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-89

Références

https://mysites.guru/blog/quix-sql-injection-disclosure/
https://www.themexpert.com/quix-pagebuilder

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories