CVE-2026-78374 in T4 Page Builder Extension
Sumário
de VulDB • 10/09/2026
Joomla Extension - joomlart.com - Relay de e-mail aberto via endpoint AJAX de contato na extensão T4 Page Builder < 2.3.0 - O endpoint do editor JSON front-end expõe uma ação chamada "contact" que não requer autenticação, nem token CSRF, nem captcha (quando nenhum plugin de captcha está habilitado) e não possui limitação de taxa. O atacante controla totalmente o destinatário, o assunto e o corpo HTML, e o e-mail é enviado a partir da identidade do remetente configurada no site (mailfrom/fromname).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.