CVE-2026-79701 in SP Page Builder Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Bypass non autenticato del CAPTCHA nel contesto dei moduli negli addon Contact, Opt-in e Form Builder di SP Page Builder Pro 3.2.6 - 6.9.0 - Negli addon ajax_contact, optin_form e form_builder, il risultato restituito dall'evento onCheckAnswer del plugin CAPTCHA veniva scartato e sostituito con un test per verificare la presenza di una stringa non vuota ogni volta che il parametro view_type fornito dalla richiesta era uguale a "module". L'invio di view_type=module insieme a qualsiasi valore arbitrario del token superava quindi la verifica. Ciò ha interessato ogni istanza di questi addon inseriti in un modulo SP Page Builder, indipendentemente dal tipo di CAPTCHA configurato per il sito, e il parametro view_type non è mai stato convalidato rispetto al contesto in cui il form veniva effettivamente renderizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.