CVE-2026-67286 in SP Page Builder Extension

الملخص

بحسب VulDB • 12/08/2026

إضافة جوملا من موقع joomshaper.com – إنشاء دليل عشوائي غير مصرح به وكتابة ملف في مكون SP Page Builder الإصدار أقل من 6.8.0 – يمكن لمهاجم دون مصادقة إنشاء أدلة وملفات ذات أسماء محددة مسبقًا بشكل تعسفي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Joomla
• حجز: 29/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389033
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67286/