CVE-2026-65878 in SP Page Builder Extension

Résumé

par VulDB • 27/07/2026

Extension Joomla – joomshaper.com : Suppression arbitraire de fichiers authentifiée dans SP Page Builder < 6.7.1 - Une validation incorrecte du chemin d'accès et des vérifications ACL entraînent un vecteur de suppression de fichiers dans le gestionnaire multimédia.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Réserver: 23/07/2026
• Divulgation: 27/07/2026
• Modérer: accepté
• Entrée: VDB-383423
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65878
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65878/