CVE-2026-81564 in SP Page Builder Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - joomshaper.com - SP Page Builder (FreeおよびPro) 4.0.0 - 6.9.0におけるディレクトリ制限の欠如による任意ファイル名変更の脆弱性 - メディアのリネームタスクは、同じコントローラ内のフォルダ操作で使用される2つの境界チェックを適用せず、その検証ガードでは、指定された識別子に対応するメディアレコードが存在するか、または指定されたパスが #__spmedia に存在するという条件のみが必要とされていました（両方が必要ではありませんでした）。そのため、識別子とパスは互いに照合されず、有効な任意のメディア識別子を無関係なファイルシステムパスと組み合わせることが可能でした。また、STR入力フィルタはトラバーサルシーケンスをそのまま残していました。攻撃者はインストール内の他の場所にあるファイルをリネームでき、例えば configuration.php をリネームしてサイトを利用不能にすることも可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.