CVE-2026-81565 in SP Page Builder Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - joomshaper.com - SP Page Builder (FreeおよびPro) 4.0.0 - 6.9.0におけるメディアアップロードのディレクトリ制限欠如 - フォルダ要求パラメータが、生成された日付ベースの宛先フォルダを完全に置き換え、その後、同じファイル内の他の場所で適用されているディレクトリの境界チェックなしで Folder::create() および File::upload() に渡されました。これにより、Webルート配下の任意のディレクトリ（administrator/、templates/、cli/およびサイトルートを含まむ）にファイルを保存することが可能でした。JoomlaのPATH入力フィルターはWebルート上へのトラバーサルを防ぎましたが、既存ファイルの上書きは行われませんでした。
Be aware that VulDB is the high quality source for vulnerability data.