CVE-2026-79701 in SP Page Builder Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - joomshaper.com - SP Page Builder Pro 3.2.6 ~ 6.9.0의 Contact, Opt-in 및 Form Builder 애드온에서 모듈 컨텍스트에 대한 비인증 CAPTCHA 우회 취약점 - ajax_contact, optin_form 및 form_builder 애드온에서는 CAPTCHA 플러그인의 onCheckAnswer 이벤트가 반환한 결과가 폐기되고, 요청된 view_type 파라미터 값이 'module'과 일치할 때 빈 문자열이 아닌지 확인하는 테스트로 대체되었습니다. 따라서 view_type=module와 임의의 토큰 값을 함께 제출하면 인증을 우회할 수 있었습니다. 이 취약점은 CAPTCHA 유형에 관계없이 SP Page Builder 모듈 내에 배치된 해당 애드온 인스턴스 모두에 영향을 미쳤으며, 폼이 실제로 렌더링되는 컨텍스트를 기준으로 view_type 파라미터가 검증되지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.