Katalog CVE
CVE-2026-65879
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - joomshaper.com - Nieuwierzytelnione przekazywanie poczty przez zakodowany na stałe sekret w SP Page Builder < 6.7.1. Zakodowany na stałe sekret umożliwiał atakującym fałszowanie adresu nadawcy w formularzach.
Ocena ryzyka
Podatność umożliwia atakującym wysyłanie e-maili z fałszywym adresem nadawcy, co może być wykorzystane do phishingu lub innych ataków socjotechnicznych.
Rekomendacja
Należy zaktualizować SP Page Builder do wersji 6.7.1 lub nowszej oraz usunąć zakodowane na stałe sekrety z kodu.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1 - A hardcoded secret allowed attackers to forge the mail from address of forms.