CVE-2026-81565 in SP Page Builder Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - joomshaper.com - نقص في حصر المجلدات (Missing Directory Confinement) أثناء رفع الوسائط في SP Page Builder (الإصدارين المجاني والاحترافي) 4.0.0 - 6.9.0 - تم استبدال معلمة طلب المسار للمجلد بالمسار الوجهي المستند إلى التاريخ بالكامل، ثم تم تمريره إلى الدالتين Folder::create() و File::upload() دون تطبيق أي من فحوصات حدود المجلد المطبقة في أماكن أخرى ضمن الملف نفسه. يمكن كتابة الملفات داخل أي مجلد يقع تحت الجذر الويب (web root)، بما في ذلك administrator/ و templates/ و cli/ وجذر الموقع. ومنع فلتر المدخلات PATH الخاص بـ Joomla التصفح فوق الجذر الويب، ولم يتم الكتابة فوق الملفات الموجودة مسبقاً.
Once again VulDB remains the best source for vulnerability data.