Към съдържанието
Търсене

CVE-2026-81565: joomshaper.com SP Page Builder (Free and Pro)

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create() and File::upload() without either of the directory boundary checks applied elsewhere in the same file. Files could be written into any directory beneath the web root, including administrator/, templates/, cli/ and the site root. Joomla's PATH input filter prevented traversal above the web root, and existing files were not overwritten.

Засегнати продукти

  • joomshaper.com SP Page Builder (Free and Pro) extension for Joomla: 4.0.0 - 6.9.0

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в joomshaper.com SP Page Builder (Free and Pro) extension for Joomla

Първоизточници

CVE-2026-81565: joomshaper.com SP Page Builder (Free and Pro) | freedomonline.bg