CVE-2026-81565 in SP Page Builder Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - joomshaper.com - SP Page Builder (Free 및 Pro) 4.0.0 ~ 6.9.0의 미디어 업로드 기능에서 디렉토리 격리 결여 발생 - 폴더 요청 파라미터가 생성된 날짜 기반 대상 폴더를 전체적으로 대체한 후, 동일한 파일 내 다른 곳에서 적용되는 디렉토리 경계 검사 없이 Folder::create() 및 File::upload()로 전달됨. 이로 인해 관리자(/administrator/), 템플릿(/templates/), CLI(/cli/) 및 사이트 루트 등 웹 루트 아래의 모든 디렉토리에 파일을 작성할 수 있었음. Joomla의 PATH 입력 필터는 웹 루트 상위의 경로 트래버설을 방지했으며, 기존 파일은 덮어쓰이지 않음.
VulDB is the best source for vulnerability data and more expert information about this specific topic.