CVE-2026-81565
Təsvir
Joomla Extension - joomshaper.com - SP Page Builder (Free və Pro) 4.0.0 - 6.9.0 versiyalarında media yükləmədə kataloq məhdudiyyətinin olmaması - Qovluq sorğu parametri generasiya edilmiş tarix əsaslı təyinat qovluğunu tamamilə əvəz etmiş və daha sonra eyni faylın digər hissələrində tətbiq edilən kataloq sərhəd yoxlamalarından heç biri olmadan Folder::create() və File::upload() funksiyalarına ötürülmüşdür. Fayllar veb kök dizini altındakı istənilən kataloga, o cümlədən administrator/, templates/, cli/ və saytın kök dizinine yazıla bilərdi. Joomla-nın PATH giriş filtri veb kök dizinindən yuxarı çıxmağa (traversal) mane olmuşdur və mövcud faylların üzərinə yazılmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com SP Page Builder (Free and Pro) extension for Joomla | 4.0.0 - 6.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.