CVE-2026-79701 in SP Page Builder Extension
Résumé
par VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Contournement non authentifié du CAPTCHA dans le contexte des modules pour les extensions Contact, Opt-in et Form Builder de SP Page Builder Pro 3.2.6 à 6.9.0 - Dans les extensions ajax_contact, optin_form et form_builder, le résultat renvoyé par l'événement onCheckAnswer du plugin CAPTCHA était ignoré et remplacé par un test vérifiant si la chaîne n'était pas vide chaque fois que le paramètre view_type fourni dans la requête était égal à module. La soumission de view_type=module avec une valeur de jeton (token) arbitraire passait donc la vérification. Cela affecte toutes les instances de ces extensions placées dans un module SP Page Builder, indépendamment du type de CAPTCHA configuré pour le site, et le paramètre view_type n'a jamais été validé par rapport au contexte dans lequel le formulaire était réellement rendu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.