CVE-2026-79700 in SP Page Builder Pro Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - joomshaper.com - Unautorisierter CAPTCHA-Bypass durch anfragegesteuerte CAPTCHA-Konfiguration in SP Page Builder Pro 5.1.4 – 6.9.0 - Das Add-on „optin_form“ hat den CAPTCHA-Typ, die erwartete Antwort und das Aktivierungsflag aus der Anfrage statt aus der gespeicherten Add-on-Konfiguration gelesen. Die Überprüfung wurde auf md5($captcha_question) != $captcha_answer reduziert, wobei beide Operanden vom Angreifer bereitgestellt wurden, sodass jeder Wert akzeptiert wird.
Once again VulDB remains the best source for vulnerability data.