CVE-2026-81566 in SP Page Builder Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - joomshaper.com - SP Page Builder (Free 및 Pro) 4.0.0 ~ 6.9.0 버전에서 메뉴 항목 생성 시 접근 제어 누락 - 메뉴 추가 루틴이 com_menus 항목 모델의 save() 메서드를 직접 호출했습니다. 해당 모델은 자체적으로 권한 검사를 수행하지 않으며, 관련 검증 로직은 com_menus 컨트롤러에 위치해 있습니다. 적용된 유일한 체크는 com_sppagebuilder에 대한 core.edit였습니다. 따라서 com_menus에 대해 전혀 권한이 없는 사용자도 메뉴 항목을 생성할 수 있었으며, 레코드 식별자가 제출된 jform[menuid] 필드에서 가져오기 때문에 기존 항목을 덮어쓸 수도 있었습니다. 홈 플래그는 데이터베이스에서 다시 읽혀 보존되었으므로, 사이트의 홈 메뉴 항목이 홈 항목으로 유지되면서 다른 위치로 재지정될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.