CVE-2026-79701
Açıklama
Joomla Extension - joomshaper.com - SP Page Builder Pro 3.2.6 - 5.6.1p2 ve 6.0.0 - 6.9.0 sürümlerindeki Contact, Opt-in ve Form Builder eklentilerinde Modül Bağlamında Kimlik Doğrulanmamış CAPTCHA Atlatma - ajax_contact, optin_form ve form_builder eklentilerinde, istek tarafından sağlanan view_type parametresi module değerine eşit olduğunda, CAPTCHA eklentisinin onCheckAnswer olayından dönen sonuç göz ardı edilmiş ve boş olmayan bir dize kontrolü ile değiştirilmiştir. Bu nedenle, herhangi bir rastgele belirteç değeriyle birlikte view_type=module gönderilmesi doğrulamayı geçmeyi sağlamıştır. Bu durum, site için yapılandırılan CAPTCHA türünden bağımsız olarak, bir SP Page Builder modülü içine yerleştirilen bu eklentilerin her örneğini etkilemiş olup view_type parametresi, formun gerçekte oluşturulduğu bağlama göre hiçbir zaman doğrulanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomshaper.com SP Page Builder (Pro) extension for Joomla | 3.2.6 - 5.6.1p2, 6.0.0 - 6.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.