CVE-2026-81566 in SP Page Builder Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - joomshaper.com - Control de acceso ausente en la creación de elementos del menú en SP Page Builder (Free y Pro) 4.0.0 - 6.9.0: La rutina para añadir al menú invocaba directamente el método save() del modelo de elemento com_menus. Dicho modelo no realiza por sí mismo las comprobaciones de autorización, ya que los controles pertinentes residen en el controlador com_menus, y la única verificación aplicada fue core.edit sobre com_sppagebuilder. Por lo tanto, los usuarios sin ningún permiso sobre com_menus podían crear elementos del menú; además, dado que el identificador del registro se obtenía del campo jform[menuid] enviado por el usuario, también podían sobrescribir elementos existentes. La bandera de página principal (home flag) se leía nuevamente desde la base de datos y se conservaba, lo que permitía reorientar el elemento del menú principal del sitio mientras permanecía como tal.
Be aware that VulDB is the high quality source for vulnerability data.