CVE-2026-79700
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W rozszerzeniu SP Page Builder Pro (wersje 5.1.4 - 6.9.0) dodatek optin_form odczytywał typ CAPTCHA, oczekiwaną odpowiedź oraz flagę włączenia z żądania, a nie z zapisanej konfiguracji dodatku. Weryfikacja sprowadzała się do porównania md5($captcha_question) != $captcha_answer, gdzie oba argumenty pochodziły od atakującego, co pozwalało na obejście CAPTCHA bez uwierzytelnienia.
Ocena ryzyka
Atakujący może ominąć mechanizm CAPTCHA, co umożliwia automatyzację ataków, takich jak masowe wysyłanie formularzy, spam czy brute force. Ryzyko jest wysokie, ponieważ nie wymaga uwierzytelnienia.
Rekomendacja
Zaktualizuj SP Page Builder Pro do wersji nowszej niż 6.9.0, która zawiera poprawkę. Do czasu aktualizacji rozważ wyłączenie dodatku optin_form lub wdrożenie dodatkowych zabezpieczeń po stronie serwera.
Inne podatności w SP Page Builder Pro
Zobacz wszystkie- CVE-2026-102426Średnie
W dodatku Dynamic Content Filter w SP Page Builder Pro w wersjach 3.0.0–5.6.1p2 występuje reflected XSS. Wartości minimalna i maksymalna suwaka są pobierane z parametru dc_filter_<fieldId>, dzielone na "l-r", escapowane w atrybucie data-value, a następnie wyświetlane bez escapowania jako tekst elementu span.
- CVE-2026-79701Średnie
Rozszerzenie Joomla SP Page Builder Pro zawiera podatność umożliwiającą ominięcie CAPTCHA w modułach Contact, Opt-in i Form Builder. Atakujący może wysłać żądanie z parametrem view_type=module i dowolnym tokenem, co powoduje pominięcie weryfikacji CAPTCHA.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass via Request-Controlled CAPTCHA Configuration in SP Page Builder Pro 5.1.4 - 6.9.0 - The optin_form addon read the CAPTCHA type, the expected answer and the enabled flag from the request rather than from the stored addon configuration. Verification reduced to md5($captcha_question) != $captcha_answer with both operands supplied by the attacker, so any value passed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS