CVE-2026-76604: Ejecución remota de código en Fabrik para Joomla
Índice
Resumen ejecutivo
CVE-2026-76604 es una vulnerabilidad crítica (CVSS 10.0) en la extensión Fabrik para Joomla cuando se usa el elemento de formulario PHP. Permite a un atacante no autenticado ejecutar código arbitrario en el servidor.
| Campo | Valor |
|---|---|
| Identificador | CVE-2026-76604 |
| Fabricante | fabrikar.com |
| Producto | Fabrik extension for Joomla |
| Fecha de publicación | 22 de agosto de 2026 |
| Severidad | CRITICAL |
| CVSS v4.0 | 10.0 |
| Puntuación de prioridad | 240 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada |
Qué es la vulnerabilidad
La vulnerabilidad reside en la extensión Fabrik para Joomla, específicamente en el elemento de formulario denominado elemento PHP. Esta funcionalidad permite la ejecución de código proporcionado por el usuario, y en versiones afectadas no se valida correctamente ese código. Un atacante remoto sin necesidad de autenticación puede inyectar y ejecutar comandos PHP en el servidor.
Esto corresponde a la debilidad código-inyección (CWE-94). El impacto es crítico, ya que el atacante podría acceder a la base de datos, modificar archivos, o propagar ataques a otros servidores.
Productos y versiones vulnerables
Según las fuentes consultadas (CVE.org) el producto afectado es Fabrik extension for Joomla. La vulnerabilidad está presente en todas las versiones desde 1.0.0 hasta la 4.7.3 inclusive (a excepción de las correcciones). Según la descripción oficial, se indica “Fabrik < 4.7.3”.
| Producto | Fabricante | Versiones vulnerables | Versión corregida |
|---|---|---|---|
| Fabrik para Joomla | fabrikar.com | 1.0.0 – 4.7.3 | 4.7.3 o superior |
Nota: No se incluyen otras versiones o productos porque no están publicadas en las fuentes consultadas.
Impacto y riesgo
La gravedad máxima indica comprometitotal del sistema. Si se explota, un atacante puede:
- ⛔ Ejecutar comandos arbitrarios con privilegios del servidor web.
- 💢 Acceder a datos confidenciales de la aplicación y de la base de datos subyacente.
- 🔍 Modificar archivos del sitio, inyectando contenido malicioso o desfigurando la web.
- 🛡️ Denegar servicios o comprometer la infraestructura.
Debido a que la vulnerabilidad no requiere autenticación, el riesgo es máximaLa puntuación CVSS 10.0 refleja además la alta confidencialidad, integridad y disponibilidad de impacto.
Estado de explotación conocida
No hay ninguna información publicada en las fuentes consultadas (NVD, CVE.org) que indique explotación activa de esta vulnerabilidad. El análisis se ha seleccioado por su CVSS 10.0 y la publicación reciente, no por vulnerabilidad conocida. Se debe seguir la evolución de las fuentes oficiales.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse. Hasta que se publique un análisis, asumimos que no hay IoCs conocidos.
Cómo comprobar si estás afectado
Para verificar si tu instalación de Joomla con Fabrik es vulnerable:
- Accede al panel de administración de Joomla y localiza la entrada Extensiones.< />
- Busca Fabrik en la lista de componentes y comprueba el número de versión instalado.
- Si la versión es inferior a
4.7.3, considera tu sitio como vulnerable. - Contrasta la versión con las instrucciones de actualización disponibles en el sitio oficial de Fabrik (ver fuentes).
No se proporcionan comandos específicos porque no han sido publicados por las fuentes oficiales.
Mitigación y actualización
La única mitigación conocida y recomendada es actualizar la extensión Fabrik a la versión 4.7.3 o posterior. En la fecha de esta publicación, 4.7.3 es la versión corregida que se indica en la referencia. Además, se sugiere:
- Revisar los avisos de seguridad de officina de Fabrik en
httpswww.fabrikar.com/. - Aplicar todos los parches disponibles al núcleo de Joomla y otras extensiones.
- Omitir el uso de elementos de formulario PHP hasta que se confirme la actualización. Si no puedes actualizar, desactiva temporalmente el elemento PHP en los formularios críticos.
⚠️ No se recomiendan otras mitigaciones porque no han sido publicadas por ninguna de las fuentes.
Checklist para administradores
- ☐ Verifica la versión de Fabrik en tu sitio
- ☐ Comprobar si estás en las versiones vulnerables (1.0–4.7.3)
- ☐ Plan realiza actualización a Fabrik 4.7.3 o superior
- ☐ Consultar el sitio oficial Fabrik para avisos
- ☐ Revisar de encías de actividad no habituales en los registros
- ☐ Implementar mitigaciones temporales como desactivar el elemento PHP
- ☐ Reportar cualquier sospecha de compromiso a tu equipo de seguridad
Preguntas frecuentes
1. ¿Qué es CVE-2026-76604?
Es una vulnerabilidad crítica (CVSS 10.0) de inyección de código en la extensión Fabrik para Joomla (antes de 5.7.3). Permite ejecutar código PHP arbitrario sin autenticación.
2. ¿Qué versión de Fabrik está afectada?
Las versiones desde 1.0.0 hasta 4.7.3 están afectadas. Actualización a 4.7.3 soluciona la vulnerabilidad.
3. ¿Cómo puedo explotarla?
No se detalles de exploits publicados en las fuentes. La explotación utiliza específicamente el elemento de formulario PHP en Fabrik. Un atacante necesita acceso HTTP al formulario.
4. ¿Hay procesos que indiquen explotación activa en la naturaleza?
No se ha indicado en ninguna fuente oficial. El CVE ha sido publicado recientemente. Se recomienda el explotación es posible.
5. ¿Debo desactivar Fabrik si no puedo actualizar?
Sí, como medida temporal, desactivo del elemento PHP en las formularios reduce el riesgo, pero no elimina la exposición. Mejor aplicar el parche.
6. ¿Dónde puedo obtener más información?
En el sitio oficial del fabricante (fabrikar.com) y en la página del NVD del enlace en la sección de fuentes.