CVE-2026-81564 in SP Page Builder Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Mancanza di confinamento della directory nel Media Rename che consente il rinomaggio arbitrario dei file in SP Page Builder (Free e Pro) 4.0.0 - 6.9.0 - Il task di rinomazione del media non applicava nessuno dei controlli sui limiti delle directory utilizzati dalle operazioni sulla cartella nello stesso controller, e la sua guardia di validazione richiedeva solo che esistesse un record del media per l'identificativo fornito o che il percorso fornito fosse presente in #__spmedia, anziché entrambi. L'identificatore e il percorso non venivano quindi mai verificati tra loro, consentendo a qualsiasi identificativo del media valido di essere associato a un percorso del filesystem non correlato, mentre il filtro di input STR lasciava intatte le sequenze di traversal. Un attaccante potrebbe rinominare file altrove nell'installazione, inclusa la rinomina di configuration.php per mettere offline il sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.