CVE-2026-81566 in SP Page Builder Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - joomshaper.com - SP Page Builder (FreeおよびPro) 4.0.0 - 6.9.0におけるメニュー項目作成時のアクセス制御の欠如: メニューへの追加ルーチンは、com_menusアイテムモデルのsave()メソッドを直接呼び出していました。このモデルは認可処理を行わず、関連するチェックはcom_menusコントローラーに存在し、適用された唯一のチェックはcom_sppagebuilderに対するcore.editのみでした。その結果、com_menusに対して何らの権限も持たないユーザーがメニュー項目を作成でき、さらに送信されたjform[menuid]フィールドからレコード識別子が取得されるため、既存の項目を上書きすることも可能でした。ホームフラグはデータベースから読み戻され保持されたため、サイト内のホームページ用メニュー項目を他の項目に指し替えることができながら、その状態では依然として「home」アイテムとしての性質を保つことができました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.