CVE-2026-66494
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność XSS (stored) w rozszerzeniu SP Page Builder (wersje < 6.7.0) dla Joomla. Atakujący bez logowania może zapisać złośliwy kod JavaScript w bazie danych witryny Joomla za pomocą pojedynczego żądania HTTP. Gdy administrator otworzy edytor SP Page Builder, kod wykona się automatycznie w jego przeglądarce.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane lub zainfekować witrynę złośliwym oprogramowaniem, co może prowadzić do pełnej kompromitacji serwisu.
Rekomendacja
Zaktualizuj SP Page Builder do wersji 6.7.0 lub nowszej. Regularnie przeglądaj logi i monitoruj integralność bazy danych.
Inne podatności w SP Page Builder
Zobacz wszystkie- CVE-2026-67285Krytyczne
Rozszerzenie Joomla SP Page Builder przed wersją 6.8.0 zawiera podatność na nieuwierzytelnione dołączanie dowolnych lokalnych plików PHP. Nieuwierzytelniony atakujący może wykonać include do dowolnych plików PHP dostępnych dla systemu.
- CVE-2026-65879Krytyczne
Rozszerzenie Joomla - joomshaper.com - Nieuwierzytelnione przekazywanie poczty przez zakodowany na stałe sekret w SP Page Builder < 6.7.1. Zakodowany na stałe sekret umożliwiał atakującym fałszowanie adresu nadawcy w formularzach.
- CVE-2026-65876Krytyczne
Rozszerzenie Joomla SP Page Builder w wersjach przed 6.8.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Niewłaściwa walidacja parametrów catid w punkcie końcowym loadMoreArticles umożliwia atakującemu wykonanie zapytań SQL.
- CVE-2026-65766Krytyczne
Rozszerzenie SP Page Builder dla Joomla w wersji poniżej 6.7.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w punkcie końcowym Dynamic Content z powodu nieprawidłowej walidacji parametru order.
- CVE-2026-48908KrytyczneAktywnie exploitowane
Podatność w SP Page Builder dla Joomla umożliwia nieuwierzytelnionym użytkownikom przesyłanie dowolnych plików, co prowadzi do wgrania i wykonania kodu PHP.
- CVE-2026-67287Średnie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć komentarze, nawet jeśli komentowanie dla gości jest wyłączone, poprzez nadpisanie ustawienia danymi wejściowymi użytkownika.
- CVE-2026-67286Średnie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć dowolne katalogi i pliki o z góry określonej nazwie.
- CVE-2026-65878Wysokie
Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 pozwala uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z powodu błędów walidacji ścieżki i kontroli ACL w menedżerze multimediów.
- CVE-2026-65877Wysokie
Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 zawiera podatność na wstrzykiwanie SQL w filtrach wyszukiwania i dat w menedżerze multimediów, co pozwala uwierzytelnionemu użytkownikowi na manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated stored XSS in Shapes API endpoint SP Page Builder < 6.7.0 - An unauthenticated attacker can store malicious JavaScript in a Joomla site's database via a single HTTP request. When an administrator opens the SP Page Builder editor, the JavaScript executes in their browser automatically..