CVE-2026-79701 in SP Page Builder Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Bypass non autenticato do CAPTCHA no contexto de módulo nos addons Contact, Opt-in e Form Builder do SP Page Builder Pro 3.2.6 a 6.9.0 - Nos addons ajax_contact, optin_form e form_builder, o resultado retornado pelo evento onCheckAnswer do plugin CAPTCHA era descartado e substituído por uma verificação de string não vazia sempre que o parâmetro view_type fornecido na requisição fosse igual a module. Portanto, enviar view_type=module junto com qualquer valor arbitrário para o token passava pela verificação. Isso afetou todas as instâncias desses addons inseridas em um módulo do SP Page Builder, independentemente do tipo de CAPTCHA configurado no site, e o parâmetro view_type nunca foi validado contra o contexto no qual o formulário era realmente renderizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.