CVE-2026-65876 in SP Page Builder Extension

Sumário

de VulDB • 27/07/2026

Extensão Joomla - joomshaper.com - Injeção de SQL não autenticada no SP Page Builder < 6.7.1 - Validação inadequada dos parâmetros catid no endpoint loadMoreArticles resulta em um vetor de injeção de SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Joomla
• Reservar: 23/07/2026
• Divulgação: 27/07/2026
• Moderação: aceite
• Entrada: VDB-383421
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65876
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65876/