Podatności SP Page Builder
10 znanych podatności CVE w SP Page Builder, przetłumaczonych i ocenionych.
- CVE-2026-67285Krytyczne
Rozszerzenie Joomla SP Page Builder przed wersją 6.8.0 zawiera podatność na nieuwierzytelnione dołączanie dowolnych lokalnych plików PHP. Nieuwierzytelniony atakujący może wykonać include do dowolnych plików PHP dostępnych dla systemu.
- CVE-2026-65879Krytyczne
Rozszerzenie Joomla - joomshaper.com - Nieuwierzytelnione przekazywanie poczty przez zakodowany na stałe sekret w SP Page Builder < 6.7.1. Zakodowany na stałe sekret umożliwiał atakującym fałszowanie adresu nadawcy w formularzach.
- CVE-2026-65876Krytyczne
Rozszerzenie Joomla SP Page Builder w wersjach przed 6.8.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Niewłaściwa walidacja parametrów catid w punkcie końcowym loadMoreArticles umożliwia atakującemu wykonanie zapytań SQL.
- CVE-2026-65766Krytyczne
Rozszerzenie SP Page Builder dla Joomla w wersji poniżej 6.7.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL w punkcie końcowym Dynamic Content z powodu nieprawidłowej walidacji parametru order.
- CVE-2026-48908KrytyczneAktywnie exploitowane
Podatność w SP Page Builder dla Joomla umożliwia nieuwierzytelnionym użytkownikom przesyłanie dowolnych plików, co prowadzi do wgrania i wykonania kodu PHP.
- CVE-2026-67287Średnie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć komentarze, nawet jeśli komentowanie dla gości jest wyłączone, poprzez nadpisanie ustawienia danymi wejściowymi użytkownika.
- CVE-2026-67286Średnie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć dowolne katalogi i pliki o z góry określonej nazwie.
- CVE-2026-66494Wysokie
Nieuwierzytelniona podatność XSS (stored) w rozszerzeniu SP Page Builder (wersje < 6.7.0) dla Joomla. Atakujący bez logowania może zapisać złośliwy kod JavaScript w bazie danych witryny Joomla za pomocą pojedynczego żądania HTTP. Gdy administrator otworzy edytor SP Page Builder, kod wykona się automatycznie w jego przeglądarce.
- CVE-2026-65878Wysokie
Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 pozwala uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z powodu błędów walidacji ścieżki i kontroli ACL w menedżerze multimediów.
- CVE-2026-65877Wysokie
Rozszerzenie SP Page Builder dla Joomla (od joomshaper.com) w wersji poniżej 6.7.1 zawiera podatność na wstrzykiwanie SQL w filtrach wyszukiwania i dat w menedżerze multimediów, co pozwala uwierzytelnionemu użytkownikowi na manipulację zapytaniami do bazy danych.