CVE-2026-81565 in SP Page Builder Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Mancanza di confinamento della directory nell'upload dei media in SP Page Builder (Free e Pro) 4.0.0 - 6.9.0 - Il parametro request per la cartella ha sostituito interamente la cartella di destinazione generata basata sulla data ed è stato quindi passato a Folder::create() e File::upload() senza che venissero applicati i controlli dei limiti della directory altrove nello stesso file. I file potevano essere scritti in qualsiasi directory sottostante alla web root, inclusi administrator/, templates/, cli/ e la radice del sito. Il filtro di input PATH di Joomla impediva il traversal al di sopra della web root e i file esistenti non venivano sovrascritti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.