CVE-2026-79700
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W rozszerzeniu SP Page Builder Pro (wersje 5.1.4 - 6.9.0) dodatek optin_form odczytywał typ CAPTCHA, oczekiwaną odpowiedź oraz flagę włączenia z żądania, a nie z zapisanej konfiguracji dodatku. Weryfikacja sprowadzała się do porównania md5($captcha_question) != $captcha_answer, gdzie oba argumenty pochodziły od atakującego, co pozwalało na obejście CAPTCHA bez uwierzytelnienia.
Ocena ryzyka
Atakujący może ominąć mechanizm CAPTCHA, co umożliwia automatyzację ataków, takich jak masowe wysyłanie formularzy, spam czy brute force. Ryzyko jest wysokie, ponieważ nie wymaga uwierzytelnienia.
Rekomendacja
Zaktualizuj SP Page Builder Pro do wersji nowszej niż 6.9.0, która zawiera poprawkę. Do czasu aktualizacji rozważ wyłączenie dodatku optin_form lub wdrożenie dodatkowych zabezpieczeń po stronie serwera.
Inne podatności w SP Page Builder Pro
Zobacz wszystkie- CVE-2026-102426Średnie
W dodatku Dynamic Content Filter w SP Page Builder Pro w wersjach 3.0.0–5.6.1p2 występuje reflected XSS. Wartości minimalna i maksymalna suwaka są pobierane z parametru dc_filter_<fieldId>, dzielone na "l-r", escapowane w atrybucie data-value, a następnie wyświetlane bez escapowania jako tekst elementu span.
- CVE-2026-79701Średnie
W rozszerzeniu Joomla - SP Page Builder Pro (wersje 3.2.6 - 5.6.1p2 oraz 6.0.0 - 6.9.0) w dodatkach Contact, Opt-in i Form Builder występuje nieuwierzytelnione obejście CAPTCHA w kontekście modułu. W dodatkach ajax_contact, optin_form i form_builder wynik zwracany przez zdarzenie onCheckAnswer wtyczki CAPTCHA był odrzucany i zastępowany testem na niepusty ciąg, gdy parametr view_type dostarczony w żądaniu był równy 'module'. Wysłanie view_type=module wraz z dowolną wartością tokena przechodziło weryfikację. Dotyczyło to każdej instancji tych dodatków umieszczonej w module SP Page Builder, niezależnie od skonfigurowanego typu CAPTCHA, a parametr view_type nie był walidowany względem kontekstu, w którym formularz był faktycznie renderowany.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass via Request-Controlled CAPTCHA Configuration in SP Page Builder Pro 5.1.4 - 6.9.0 - The optin_form addon read the CAPTCHA type, the expected answer and the enabled flag from the request rather than from the stored addon configuration. Verification reduced to md5($captcha_question) != $captcha_answer with both operands supplied by the attacker, so any value passed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS