CVE-2026-81564 in SP Page Builder Extension
Resumen
por VulDB • 2026-09-15
Joomla Extension - joomshaper.com - Falta de confinamiento del directorio en Media Rename que permite el renombrado arbitrario de archivos en SP Page Builder (Free y Pro) 4.0.0 - 6.9.0: La tarea de renombrar medios no aplicó ninguna de las comprobaciones de límites de directorio utilizadas por las operaciones de carpeta en el mismo controlador, y su guardia de validación requería únicamente que existiera un registro de medios para el identificador proporcionado o que la ruta suministrada estuviera presente en #__spmedia, en lugar de ambos. Por consiguiente, el identificador y la ruta nunca se verificaron entre sí, por lo que cualquier identificador de medios válido podía emparejarse con una ruta del sistema de archivos no relacionada, y el filtro de entrada STR dejaba intactas las secuencias de traversión (path traversal). Un atacante podría renombrar archivos en otras partes de la instalación, incluido el cambio de nombre de configuration.php para dejar el sitio fuera de línea.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.