Katalog CVE
CVE-2026-65876
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Rozszerzenie SP Page Builder dla Joomla w wersji poniżej 6.7.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w punkcie końcowym loadMoreArticles z powodu nieprawidłowej walidacji parametru catid.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych lub przejęcia kontroli nad stroną Joomla.
Rekomendacja
Zaktualizuj SP Page Builder do wersji 6.7.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of catid parameters in the loadMoreArticles endpoint leads to an SQL injection vector.