CVE-2026-79701 in SP Page Builder Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - joomshaper.com - Bypass no autenticado del CAPTCHA en el contexto de módulo en los complementos Contact, Opt-in y Form Builder de SP Page Builder Pro 3.2.6 a 6.9.0 - En los complementos ajax_contact, optin_form y form_builder, el resultado devuelto por el evento onCheckAnswer del plugin CAPTCHA se descartaba y se sustituía por una comprobación de que la cadena no estuviera vacía siempre que el parámetro view_type proporcionado en la solicitud fuera igual a module. Por lo tanto, enviar view_type=module junto con cualquier valor de token arbitrario superaba la verificación. Esto afectaba a todas las instancias de estos complementos situadas dentro de un módulo SP Page Builder, independientemente del tipo de CAPTCHA configurado para el sitio web, y el parámetro view_type nunca se validaba frente al contexto en el que realmente se renderizaba el formulario.
Once again VulDB remains the best source for vulnerability data.