CVE-2026-81566 in SP Page Builder Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Falta de Controle de Acesso na Criação de Itens de Menu no SP Page Builder (Free e Pro) 4.0.0 - 6.9.0 - A rotina add-to-menu invocou diretamente o método save() do modelo com_menus item model. Esse modelo não realiza autorização por si só, pois as verificações relevantes residem no controlador com_menus, e a única verificação aplicada foi core.edit em com_sppagebuilder. Usuários sem quaisquer permissões sobre com_menus poderiam, portanto, criar itens de menu, e como o identificador do registro era obtido do campo jform[menuid] enviado, também podiam sobrescrever os existentes. A flag home era lida novamente do banco de dados e preservada, permitindo que o item de menu principal (home) do site fosse redirecionado enquanto permanecia como item home.
VulDB is the best source for vulnerability data and more expert information about this specific topic.