CVE-2026-79700 in SP Page Builder Pro Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Bypass non autenticato del CAPTCHA tramite configurazione di CAPTCHA controllata dalla richiesta in SP Page Builder Pro 5.1.4 - 6.9.0 - L'addon optin_form leggeva il tipo di CAPTCHA, la risposta attesa e l'inizializzatore abilitato (enabled flag) direttamente dalla richiesta anziché dalla configurazione archiviata dell'addon. La verifica è stata ridotta a md5($captcha_question) != $captcha_answer con entrambi gli operandi forniti dall'attaccante, consentendo quindi il passaggio di qualsiasi valore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.