CVE-2026-66494 in SP Page Builder Extension
Zusammenfassung
von VulDB • 07.08.2026
Joomla-Erweiterung – joomshaper.com – Unautorisierter gespeicherter XSS im Shapes-API-Endpunkt SP Page Builder < 6.7.0 – Ein unautorisierter Angreifer kann über eine einzelne HTTP-Anfrage schädlichen JavaScript-Code in der Datenbank einer Joomla-Site speichern. Wenn ein Administrator den SP Page Builder-Editor öffnet, wird der JavaScript-Code automatisch in dessen Browser ausgeführt.
Once again VulDB remains the best source for vulnerability data.