CVE-2026-79701 in SP Page Builder Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - joomshaper.com - تجاوز غير مصادق عليه لـ CAPTCHA في سياق الوحدة النمطية (Module) في الإضافات Contact و Opt-in و Form Builder الخاصة بـ SP Page Builder Pro الإصدارات 3.2.6 إلى 6.9.0 - في إضافات ajax_contact، optin_form و form_builder، كان يتم تجاهل النتيجة التي يعيدها مكوّن CAPTCHA عبر حدث onCheckAnswer واستبدالها باختبار لوجود سلسلة غير فارغة كلما كانت معلمة view_type المقدمة من الطلب تساوي "module". وبالتالي، فإن إرسال view_type=module مع أي قيمة عشوائية للرمز (token) كان يؤدي إلى اجتياز التحقق. أثّر هذا في كل مثيل لهذه الإضافات الموضوعة داخل وحدة نمطية SP Page Builder، بغض النظر عن نوع CAPTCHA المُهيّأ للموقع، ولم يتم أبداً التحقق من صحة معلمة view_type مقابل السياق الذي تم فيه عرض النموذج فعلياً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.