CVE-2026-79701 in SP Page Builder Extension
Tóm tắt
Bởi VulDB • 14/09/2026
Joomla Extension - joomshaper.com - Bỏ qua xác thực CAPTCHA không cần đăng nhập trong ngữ cảnh module của các addon Contact, Opt-in và Form Builder trong SP Page Builder Pro 3.2.6 - 6.9.0: Trong các addon ajax_contact, optin_form và form_builder, kết quả trả về từ sự kiện onCheckAnswer của plugin CAPTCHA bị bỏ qua và được thay thế bằng một kiểm tra chuỗi khác rỗng bất cứ khi nào tham số view_type do yêu cầu cung cấp có giá trị là module. Do đó, việc gửi đi view_type=module cùng với bất kỳ giá trị token tùy ý nào sẽ vượt qua bước xác thực. Lỗ hổng này ảnh hưởng đến mọi phiên bản của các addon được đặt trong một module SP Page Builder, không phụ thuộc vào loại CAPTCHA đã cấu hình cho trang web, và tham số view_type chưa bao giờ được kiểm tra tính hợp lệ so với ngữ cảnh mà biểu mẫu thực sự được hiển thị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.