CVE-2026-79700 in SP Page Builder Pro Extension
Résumé
par VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Contournement non authentifié du CAPTCHA via une configuration de CAPTCHA contrôlée par la requête dans SP Page Builder Pro 5.1.4 - 6.9.0 - L'addon optin_form lit le type de CAPTCHA, la réponse attendue et l'indicateur activé depuis la requête plutôt que depuis la configuration stockée de l'addon. La vérification se réduit à md5($captcha_question) != $captcha_answer avec les deux opérandes fournis par l'attaquant, permettant ainsi le passage de n'importe quelle valeur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.