CVE-2026-81566 in SP Page Builder Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - joomshaper.com - Fehlende Zugriffskontrolle bei der Erstellung von Menüelementen in SP Page Builder (Free und Pro) 4.0.0 - 6.9.0 - Die Routine zum Hinzufügen zum Menü rief die save()-Methode des com_menus-Modells direkt auf. Dieses Modell führt keine eigene Autorisierung durch, da die relevanten Prüfungen im Controller von com_menus liegen, und es wurde lediglich core.edit für com_sppagebuilder geprüft. Benutzer ohne jegliche Berechtigungen in com_menus konnten daher Menüelemente erstellen; zudem konnte aufgrund der Übernahme der Datensatzkennung aus dem übermittelten Feld jform[menuid] auch bestehende Elemente überschrieben werden. Die Home-Kennzeichnung (home flag) wurde aus der Datenbank zurückgelesen und beibehalten, sodass das Home-Menüelement der Website neu zugewiesen werden konnte, während es weiterhin als Home-Element galt.
Be aware that VulDB is the high quality source for vulnerability data.