CVE-2026-79700 in SP Page Builder Pro Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - joomshaper.com - SP Page Builder Pro 5.1.4 ～ 6.9.0における、リクエスト制御によるCAPTCHA設定を介した認証不要のCAPTCHAバイパス - optin_formアドオンは、CAPTCHAの種類、期待される回答、および有効フラグを保存されたアドオンの構成ではなく、リクエストから読み取ります。検証は md5($captcha_question) != $captcha_answer に簡素化され、両方のオペランドが攻撃者によって提供されるため、渡された任意の値が許可されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.