CVE-2026-78374 in T4 Page Builder Extension
要約
〜によって VulDB • 2026年09月10日
Joomla Extension - joomlart.com - T4 Page Builder拡張機能（バージョン2.3.0未満）のcontact AJAXエンドポイントにおけるOpen mail relay - フロントエンドのJSONエディターエンドポイントは、認証不要、CSRFトークン不要、キャプチャなし（キャプチャプラグインが有効でない場合）、レート制限も存在しない「contact」というアクションを公開している。攻撃者は受信者、件名、HTML本文を完全に操作でき、メールはサイトの設定済み送信元アイデンティティ（mailfrom/fromname）から送信される。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.