PT-2026-60447 · Joomla · Quix Page Builder Pro

Phil Taylor · CVE-2026-58078 · Publicado 2026-07-16 · Atualizado 2026-07-16

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Quix Page Builder Pro (versões afetadas não especificadas)

Description A extensão Joomla Quix Page Builder Pro contém uma injeção de SQL não autenticada. Este problema permite que um invasor execute consultas SQL arbitrárias no banco de dados sem a necessidade de autenticação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-58078

Produtos afetados

Quix Page Builder Pro

Referências · 4

• https://twitter.com/CVEnew/status/2077727731995783598 · Publicação no Twitter
• https://mysites.guru/blog/quix-sql-injection-disclosure · Nota
• https://themexpert.com/quix-pagebuilder · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-58078 · Nota de Segurança