CVE-2026-81564 in SP Page Builder Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - joomshaper.com - Fehlende Verzeichniseinschränkung beim Media-Rename ermöglicht willkürliches Umbenennen von Dateien im SP Page Builder (Free und Pro) 4.0.0 – 6.9.0: Die Media-Rename-Aufgabe wendete keine der für die Ordneroperationen desselben Controllers verwendeten Verzeichnisgrenzprüfungen an, und ihre Validierungsprüfung erforderte lediglich, dass entweder ein Medienrekord für den angegebenen Bezeichner existiert oder der angegebene Pfad in #__spmedia vorhanden ist, statt beides. Der Bezeichner und der Pfad wurden folglich niemals gegenseitig überprüft, sodass jeder gültige Medienbezeichner mit einem unrelateden Dateisystempfad kombiniert werden konnte; zudem ließ der STR-Eingabefilter Traversierungssequenzen intakt. Ein Angreifer könnte Dateien anderswo in der Installation umbenennen, einschließlich des Umbenennens von configuration.php, um die Website offline zu nehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.