CVE-2026-78374 in T4 Page Builder Extension
Zusammenfassung
von VulDB • 10.09.2026
Joomla-Erweiterung - joomlart.com - Offenes Mail-Relay über den AJAX-Kontaktendpunkt in der T4 Page Builder-Erweiterung < 2.3.0 – Der Frontend-JSON-Editor-Endpunkt stellt eine Aktion namens „contact“ bereit, die keine Authentifizierung, kein CSRF-Token und keinen Captcha-Schutz (sofern kein Captcha-Plugin aktiviert ist) erfordert sowie keine Rate-Limiting-Maßnahmen aufweist. Angreifer haben volle Kontrolle über Empfänger, Betreff und HTML-Nachrichtentext; die E-Mail wird unter Verwendung der konfigurierten Absenderkennung der Website (mailfrom/fromname) gesendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.