CVE-2026-81566 in SP Page Builder Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Mancanza di controllo degli accessi nella creazione di elementi del menu in SP Page Builder (versione Free e Pro) 4.0.0 - 6.9.0 - La routine "add-to-menu" invocava direttamente il metodo save() del modello dell'elemento com_menus. Tale modello non esegue autonomamente l'autorizzazione, poiché i controlli pertinenti risiedono nel controller di com_menus; l'unico controllo applicato era core.edit su com_sppagebuilder. Di conseguenza, gli utenti senza alcuna autorizzazione su com_menus potevano creare elementi del menu e, poiché l'identificatore della record veniva estratto dal campo jform[menuid] inviato in input, potevano anche sovrascrivere quelli esistenti. Il flag "home" (pagina iniziale) viene letto nuovamente dal database e preservato, consentendo di reindirizzare la pagina iniziale del sito mantenendola come elemento home.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.