CVE-2026-78374 in T4 Page Builder Extension
요약
\~에 의해 VulDB • 2026. 09. 10.
Joomla Extension - joomlart.com - T4 Page Builder 확장 프로그램(< 2.3.0)의 contact AJAX 엔드포인트를 통한 오픈 메일 릴레이 - 프론트엔드 JSON 편집기 엔드포인트는 인증이 필요 없고 CSRF 토큰도, 캡차(캡차 플러그인이 활성화되지 않은 경우)도 없으며 속도 제한(rate limiting)도 없는 'contact' 작업을 노출합니다. 공격자는 수신자, 제목 및 HTML 본문에 대해 완전히 제어할 수 있으며, 메일은 사이트의 구성된 발신자 신원(mailfrom/fromname)을 사용하여 발송됩니다.
Once again VulDB remains the best source for vulnerability data.