CVE-2026-79701 in SP Page Builder Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - joomshaper.com - SP Page Builder Pro 3.2.6 - 6.9.0 の Contact、Opt-in および Form Builder アドオンにおけるモジュールコンテキストでの認証不要の CAPTCHA バイパス - ajax_contact、optin_form、form_builder アドオンでは、CAPTCHA プラグインの onCheckAnswer イベントによって返された結果が破棄され、リクエストで提供される view_type パラメータが module に等しい場合に空でない文字列に対するテストに置き換えられていた。したがって、view_type=module と任意のトークン値を送信することで検証を通過できた。これは SP Page Builder モジュール内に配置されたこれらのアドオンのすべてのインスタンスに影響し、サイトに対して構成されている CAPTCHA の種類に関わらず発生した。また、view_type パラメータはフォームが実際にレンダリングされるコンテキストに対して検証されなかった。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.