CVE-2026-79701 in SP Page Builder Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - joomshaper.com - Unautorisierter Umgehung des CAPTCHA im Modul-Kontext bei den Addons Contact, Opt-in und Form Builder in SP Page Builder Pro 3.2.6 bis 6.9.0 - In den Ajax-Addons ajax_contact, optin_form und form_builder wurde das Ergebnis der onCheckAnswer-Ereignismethode des CAPTCHA-Plugins verworfen und durch einen Test auf eine nicht-leere Zeichenkette ersetzt, wenn der anfragebereitgestellte view_type-Parameter gleich „module“ war. Das Senden von view_type=module zusammen mit einem beliebigen Token-Wert führte daher zur Bestätigung (Verification). Dies betraf jede Instanz dieser Addons, die in ein SP Page Builder-Modul eingebettet waren, unabhängig vom für die Website konfigurierten CAPTCHA-Typ, und der view_type-Parameter wurde niemals gegen den Kontext validiert, in dem das Formular tatsächlich gerendert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.