CVE-2026-81566 in SP Page Builder Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - joomshaper.com - نقص في التحكم بالوصول أثناء إنشاء عنصر القائمة في SP Page Builder (الإصدارين المجاني والاحترافي) 4.0.0 - 6.9.0 - استدعت عملية الإضافة إلى القائمة طريقة save() الخاصة بنموذج العنصر الخاص بـ com_menus مباشرةً. لا يقوم هذا النموذج بإجراء عمليات التفويض بنفسه، لأن الفحوصات ذات الصلة موجودة في وحدة التحكم (controller) التابعة لـ com_menus، وكان التحقق الوحيد المطبق هو core.edit على com_sppagebuilder. وبالتالي، يمكن للمستخدمين الذين ليس لديهم أي صلاحيات whatsoever على com_menus إنشاء عناصر قائمة جديدة، وبسبب أن معرّف السجل كان يُستمد من حقل jform[menuid] المُقدَّم في الطلب، كانوا قادرين أيضاً على الكتابة فوق العناصر الموجودة. يتم قراءة علم "الرئيسية" (home flag) مرة أخرى من قاعدة البيانات والحفاظ عليه، مما يسمح بإعادة توجيه عنصر القائمة الرئيسي للموقع مع بقائه كعنصر رئيسي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.