CVE-2026-79701
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla SP Page Builder Pro zawiera podatność umożliwiającą ominięcie CAPTCHA w modułach Contact, Opt-in i Form Builder. Atakujący może wysłać żądanie z parametrem view_type=module i dowolnym tokenem, co powoduje pominięcie weryfikacji CAPTCHA.
Ocena ryzyka
Ryzyko polega na możliwości masowego wysyłania formularzy i spamu, co może prowadzić do nadużyć i obciążenia systemu.
Rekomendacja
Zaktualizuj SP Page Builder Pro do najnowszej wersji, w której poprawiono weryfikację CAPTCHA, oraz zweryfikuj kontekst renderowania formularzy.
Inne podatności w SP Page Builder Pro
Zobacz wszystkie- CVE-2026-102426Średnie
W dodatku Dynamic Content Filter w SP Page Builder Pro w wersjach 3.0.0–5.6.1p2 występuje reflected XSS. Wartości minimalna i maksymalna suwaka są pobierane z parametru dc_filter_<fieldId>, dzielone na "l-r", escapowane w atrybucie data-value, a następnie wyświetlane bez escapowania jako tekst elementu span.
- CVE-2026-79700Średnie
W rozszerzeniu SP Page Builder Pro (wersje 5.1.4 - 6.9.0) dodatek optin_form odczytywał typ CAPTCHA, oczekiwaną odpowiedź oraz flagę włączenia z żądania, a nie z zapisanej konfiguracji dodatku. Weryfikacja sprowadzała się do porównania md5($captcha_question) != $captcha_answer, gdzie oba argumenty pochodziły od atakującego, co pozwalało na obejście CAPTCHA bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0 - In the ajax_contact, optin_form and form_builder addons, the result returned by the CAPTCHA plugin's onCheckAnswer event was discarded and replaced with a test for a non-empty string whenever the request-supplied view_type parameter equalled module. Submitting view_type=module together with any arbitrary token value therefore passed verification. This affected every instance of these addons placed inside an SP Page Builder module, irrespective of the CAPTCHA type configured for the site, and the view_type parameter was never validated against the context in which the form was actually rendered.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS