CVE-2026-78084 in SP Property Extension
Résumé
par VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Absence de contrôle d'accès dans la gestion des images de la galerie pour SP Property < 4.1.4 - Les tâches du contrôleur de gestion de la galerie manquaient de vérifications d'autorisation et de validation des jetons CSRF. Les utilisateurs pouvaient invoquer des actions de suppression de fichiers avec des chaînes de chemin arbitraires ou télécharger des types de fichiers non vérifiés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.