CVE-2026-81564 in SP Page Builder Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - joomshaper.com - نقص في تقييد الدليل (Missing Directory Confinement) في إعادة تسمية الوسائط، مما يسمح بإعادة تسمية ملفات بشكل تعسفي في SP Page Builder (الإصدارين المجاني والاحترافي) 4.0.0 - 6.9.0 - لم تطبق مهمة إعادة تسمية الوسائط أيًا من فحوصات حدود الدليل المستخدمة في عمليات المجلد داخل نفس وحدة التحكم، وكانت حراسة التحقق الخاصة بها تتطلب فقط وجود سجل وسائط للمعرف المقدم أو أن يكون المسار المقدم موجودًا في #__spmedia، بدلاً من اشتراط تحقق الشرطين معًا. ونتيجة لذلك، لم يتم أبدًا مقارنة المعرف بالمسار بعضهما البعض، مما سمح لأي معرف وسائد صالح بالاقتران مع مسار نظام ملفات غير ذي صلة، وترك فلتر الإدخال STR تسلسلات التصفح (traversal sequences) سليمة. يمكن للمهاجم إعادة تسمية الملفات في أماكن أخرى ضمن المثبت، بما في ذلك إعادة تسمية ملف configuration.php لإيقاف تشغيل الموقع عن العمل.
Be aware that VulDB is the high quality source for vulnerability data.