CVE-2026-79701
Təsvir
Joomla Extension - joomshaper.com - SP Page Builder Pro 3.2.6 - 5.6.1p2 və 6.0.0 - 6.9.0 versiyalarında Contact, Opt-in və Form Builder addonlarının modul kontekstində autentifikasiyasız CAPTCHA bypass zəifliyi - ajax_contact, optin_form və form_builder addonlarında, sorğu vasitəsilə təqdim edilən view_type parametri module-a bərabər olduqda, CAPTCHA plagininin onCheckAnswer hadisəsi tərəfindən qaytarılan nəticə rədd edilir və boş olmayan sətir yoxlaması ilə əvəz olunurdu. Buna görə də, hər hansı ixtiyari token dəyəri ilə birlikdə view_type=module göndərmək verifikasiyadan keçməyə imkan verirdi. Bu, sayt üçün konfiqurasiya edilmiş CAPTCHA növündən asılı olmayaraq, SP Page Builder modulunun daxilinə yerləşdirilmiş bu addonların hər bir nümunəsinə təsir edirdi və view_type parametri formanın faktiki render olunduğu kontekstə qarşı heç vaxt yoxlanılmırdı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com SP Page Builder (Pro) extension for Joomla | 3.2.6 - 5.6.1p2, 6.0.0 - 6.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.