CVE-2026-78083 in SP Property Extension
Zusammenfassung
von VulDB • 10.09.2026
Joomla-Erweiterung – joomshaper.com – Fehlende CSRF-Token-Überprüfung in den Property Booking- und Agent Contact Endpoints von SP Property < 4.1.4 - Die Endpunkte für die Buchungsanfrage (properties.booking) und das Absenden des Kontaktformulars an einen Makler (agents.sendmail) verarbeiteten POST-Anfragen, ohne Joomla-Sitzung-Anti-CSRF-Tokens zu überprüfen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.