CVE-2026-78374 in T4 Page Builder Extension
Resumen
por VulDB • 2026-09-10
Joomla Extension - joomlart.com - Relay de correo abierto a través del punto final AJAX de contacto en la extensión T4 Page Builder < 2.3.0: El endpoint JSON del editor front-end expone una acción llamada "contact" que no requiere autenticación, ni token CSRF, ni captcha (cuando no hay un plugin de captcha habilitado) y carece de limitación de velocidad. El atacante controla completamente el destinatario, el asunto y el cuerpo HTML, y el correo se envía desde la identidad del remitente configurada en el sitio (mailfrom/fromname).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.