Katalog CVE
CVE-2026-67285
KrytyczneCVSS 9.2Streszczenie
Rozszerzenie Joomla SP Page Builder przed wersją 6.8.0 zawiera podatność na nieuwierzytelnione dołączanie dowolnych lokalnych plików PHP. Nieuwierzytelniony atakujący może wykonać include do dowolnych plików PHP dostępnych dla systemu.
Ocena ryzyka
Atakujący może wykonać dowolny lokalny plik PHP, co może prowadzić do wykonania kodu na serwerze, ujawnienia wrażliwych danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj SP Page Builder do wersji 6.8.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0 - An unauthenticated attacker can perform includes to arbitrary PHP files that are accessible by the system.