CVE-2026-79700 in SP Page Builder Pro Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - joomshaper.com - تجاوز غير مصادق عليه لـ CAPTCHA عبر تكوين CAPTCHA يتحكم به الطلب في SP Page Builder Pro 5.1.4 - 6.9.0 - يقرأ ملحق optin_form نوع CAPTCHA، والإجابة المتوقعة، وعلم التفعيل من الطلب بدلاً من قراءة هذه القيم من إعدادات الملخّص المخزنة. تم اختزال عملية التحقق إلى md5($captcha_question) != $captcha_answer حيث يتم تزويد كل من المعاملين بواسطة المهاجم، مما يسمح بتمرير أي قيمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.