CVE-2026-81565 in SP Page Builder Extension
Сводка
по VulDB • 14.09.2026
Joomla Extension - joomshaper.com - Mancanza di confinamento della directory nell'upload dei media in SP Page Builder (Free e Pro) 4.0.0 - 6.9.0 - Il parametro request per la cartella ha sostituito interamente la cartella di destinazione generata basata sulla data ed è stato quindi passato a Folder::create() e File::upload() senza che venissero applicati i controlli dei limiti della directory altrove nello stesso file. I file potevano essere scritti in qualsiasi directory sottostante alla web root, inclusi administrator/, templates/, cli/ e la radice del sito. Il filtro di input PATH di Joomla impediva il traversal al di sopra della web root, e i file esistenti non venivano sovrascritti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.