CVE-2026-81564 in SP Page Builder Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - joomshaper.com - SP Page Builder (Free 및 Pro) 4.0.0 ~ 6.9.0의 디렉토리 격리 누락으로 인한 임의 파일 이름 변경 가능 - 미디어 이름 바꾸기 작업은 동일한 컨트롤러에서 폴더 작업에 사용되는 두 가지 디렉토리 경계 검사 중 어느 것도 적용하지 않았으며, 해당 검증 가드(Validation guard)는 제공된 식별자에 대한 미디어 레코드가 존재하거나 제공된 경로가 #__spmedia 테이블에 포함되어 있는 것 중 하나만 요구했습니다. 따라서 식별자와 경로가 서로 대조되어 확인되지 않아, 유효한 모든 미디어 식별자가 관련 없는 파일 시스템 경로와 결합될 수 있었고, STR 입력 필터는 트래버설 시퀀스(Traversal sequences)를 그대로 유지했습니다. 공격자는 설치 디렉토리 내의 다른 파일을 이름 변경할 수 있으며, 이를 통해 configuration.php 파일을改名하여 사이트 오프라인 상태로 만들 수도 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.