Katalog CVE
CVE-2026-67286
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć dowolne katalogi i pliki o z góry określonej nazwie.
Ocena ryzyka
Może to umożliwić umieszczenie złośliwych plików na serwerze, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj SP Page Builder do wersji 6.8.0 lub nowszej i ogranicz uprawnienia zapisu w katalogach.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder < 6.8.0 - An unauthenticated attacker can create arbitrary directories and files with a predefined name.