PT-2026-61677 · Themexpert.Com · Quix Page Builder Pro Extension For Joomla

CVE-2026-60030 · Publicado 2026-07-20 · Atualizado 2026-07-20

NVD

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

The Joomla extension Quix Page Builder Pro is vulnerable to an improper access control. Authenticated users could upload media files regardless of their media management permissions.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-60030

Produtos afetados

Quix Page Builder Pro Extension For Joomla

Referências · 2

• https://nvd.nist.gov/vuln/detail/CVE-2026-60030 · Nota de Segurança
• https://themexpert.com/quix-pagebuilder · Nota