CVE-2026-81565 in SP Page Builder Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - joomshaper.com - Fehlende Verzeichniseinschränkung beim Medien-Upload in SP Page Builder (Free und Pro) 4.0.0 – 6.9.0 – Der Parameter für den Ordneranforderungs-Pfad ersetzte vollständig den generierten, datumsbasierten Zielordner und wurde anschließend an Folder::create() sowie File::upload() übergeben, ohne dass die sonst im selben Dateicodeteil angewendeten Verzeichnisgrenzprüfungen durchgeführt wurden. Dateien konnten in jedes beliebige Verzeichnis unterhalb des Web-Roots geschrieben werden, einschließlich administrator/, templates/, cli/ und dem Stammverzeichnis der Website. Der PATH-Eingabefilter von Joomla verhinderte das Durchlaufen über den Web-Root hinaus, und vorhandene Dateien wurden nicht überschrieben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.