CVE-2026-65877
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 zawiera podatność na wstrzykiwanie SQL w filtrach wyszukiwania i dat w menedżerze multimediów, co pozwala uwierzytelnionemu użytkownikowi na manipulację zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko wycieku lub modyfikacji danych w bazie, co może prowadzić do kradzieży informacji lub przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj SP Page Builder do wersji 6.7.1 lub nowszej, która usuwa tę podatność.
Inne podatności w SP Page Builder
Zobacz wszystkie- CVE-2026-67285Krytyczne
Rozszerzenie Joomla SP Page Builder przed wersją 6.8.0 zawiera podatność na nieuwierzytelnione dołączanie dowolnych lokalnych plików PHP. Nieuwierzytelniony atakujący może wykonać include do dowolnych plików PHP dostępnych dla systemu.
- CVE-2026-65879Krytyczne
Rozszerzenie Joomla - joomshaper.com - Nieuwierzytelnione przekazywanie poczty przez zakodowany na stałe sekret w SP Page Builder < 6.7.1. Zakodowany na stałe sekret umożliwiał atakującym fałszowanie adresu nadawcy w formularzach.
- CVE-2026-65876Krytyczne
Rozszerzenie Joomla SP Page Builder w wersjach przed 6.8.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Niewłaściwa walidacja parametrów catid w punkcie końcowym loadMoreArticles umożliwia atakującemu wykonanie zapytań SQL.
- CVE-2026-65766Krytyczne
Rozszerzenie SP Page Builder dla Joomla w wersji poniżej 6.7.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w punkcie końcowym Dynamic Content z powodu nieprawidłowej walidacji parametru order.
- CVE-2026-48908KrytyczneAktywnie exploitowane
Podatność w SP Page Builder dla Joomla umożliwia nieuwierzytelnionym użytkownikom przesyłanie dowolnych plików, co prowadzi do wgrania i wykonania kodu PHP.
- CVE-2026-67287Średnie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć komentarze, nawet jeśli komentowanie dla gości jest wyłączone, poprzez nadpisanie ustawienia danymi wejściowymi użytkownika.
- CVE-2026-67286Średnie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć dowolne katalogi i pliki o z góry określonej nazwie.
- CVE-2026-66494Wysokie
Nieuwierzytelniona podatność XSS (stored) w rozszerzeniu SP Page Builder (wersje < 6.7.0) dla Joomla. Atakujący bez logowania może zapisać złośliwy kod JavaScript w bazie danych witryny Joomla za pomocą pojedynczego żądania HTTP. Gdy administrator otworzy edytor SP Page Builder, kod wykona się automatycznie w jego przeglądarce.
- CVE-2026-65878Wysokie
Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 pozwala uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z powodu błędów walidacji ścieżki i kontroli ACL w menedżerze multimediów.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Authenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of various parameters in the media manager search and date filters lead to an SQL injection vector.