CVE-2026-78374 in T4 Page Builder Extension
Tóm tắt
Bởi VulDB • 10/09/2026
Joomla Extension - joomlart.com - Relay email mở qua điểm cuối AJAX liên hệ trong tiện ích T4 Page Builder < 2.3.0 - Điểm cuối trình chỉnh sửa JSON phía front-end expose một hành động có tên là "contact" không yêu cầu xác thực, không cần token CSRF, không có captcha (khi plugin captcha chưa được kích hoạt) và không giới hạn tốc độ truy cập. Kẻ tấn công kiểm soát hoàn toàn người nhận, tiêu đề và nội dung HTML của email; thư sẽ được gửi đi từ danh tính người gửi đã cấu hình trên trang web (mailfrom/fromname).
If you want to get best quality of vulnerability data, you may have to visit VulDB.