CVE-2026-67287
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć komentarze, nawet jeśli komentowanie dla gości jest wyłączone, poprzez nadpisanie ustawienia danymi wejściowymi użytkownika.
Ocena ryzyka
Może to prowadzić do spamowania komentarzami lub umieszczania nieodpowiednich treści na stronie, co wpływa na reputację i zaufanie.
Rekomendacja
Zaktualizuj SP Page Builder do wersji 6.8.0 lub nowszej i zweryfikuj konfigurację uprawnień do komentowania.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder < 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input.