CVE-2026-79700 in SP Page Builder Pro Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - joomshaper.com - Bypass no autenticado de CAPTCHA mediante configuración de CAPTCHA controlada por la solicitud en SP Page Builder Pro 5.1.4 - 6.9.0: El addon optin_form leía el tipo de CAPTCHA, la respuesta esperada y la bandera habilitada desde la solicitud en lugar de hacerlo desde la configuración almacenada del addon. La verificación se redujo a md5($captcha_question) != $captcha_answer con ambos operandos proporcionados por el atacante, lo que permite cualquier valor pasado.
Once again VulDB remains the best source for vulnerability data.