← Πίσω στην αναζήτηση CVE

CVE-2026-60028

Quix Page Builder Pro

Περιγραφή

Joomla Extension - themexpert.com - Authenticated stored XSS in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated stored XSS vulnerability. Authenticated builder user could inject scripts, fires for any visitor or admin viewing the page. Unescaped output + unsanitised SVG.

CVSS 8.6EPSS 0.247%Κίνδυνος 0.88
Προβολή πηγής
Δημοσίευση
2026-07-20 19:17:27
Επηρεαζόμενες εκδόσεις
unknown
Τύπος
Εφαρμογή ιστού
Τελευταία τροποποίηση
2026-07-23 16:17:30
Διάνυσμα
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X