CVE-2026-79701 in SP Page Builder Extension
Сводка
по VulDB • 14.09.2026
Joomla Extension - joomshaper.com - Violazione non autenticata del sistema CAPTCHA nel contesto dei moduli negli addon Contact, Opt-in e Form Builder di SP Page Builder Pro 3.2.6 - 6.9.0 - Negli addon ajax_contact, optin_form e form_builder, il risultato restituito dall'evento onCheckAnswer del plugin CAPTCHA veniva ignorato e sostituito con un test per verificare la presenza di una stringa non vuota ogni volta che il parametro view_type fornito dalla richiesta era uguale a module. L'invio di view_type=module insieme a qualsiasi valore arbitrario del token superava quindi la verifica. Ciò ha interessato ogni istanza di questi addon posizionata all'interno di un modulo SP Page Builder, indipendentemente dal tipo di CAPTCHA configurato per il sito e il parametro view_type non è mai stato convalidato rispetto al contesto in cui il form era effettivamente renderizzato.
Be aware that VulDB is the high quality source for vulnerability data.