CVE-2026-81564
Açıklama
Joomla Extension - joomshaper.com - SP Page Builder (Free ve Pro) 4.0.0 - 6.9.0 sürümlerinde, medya yeniden adlandırma işlemindeki dizin sınırlaması eksikliği, rastgele dosya yeniden adlandırmaya izin vermektedir. Medya yeniden adlandırma görevi, aynı denetleyicideki klasör işlemleri tarafından kullanılan dizin sınır kontrollerinden hiçbirini uygulamamıştır ve doğrulama koruması, hem sağlanan tanımlayıcı için bir medya kaydının mevcut olmasını hem de sağlanan yolun #__spmedia içinde yer almasını gerektirmek yerine yalnızca bunlardan birinin gerçekleşmesini şart koşmuştur. Sonuç olarak, tanımlayıcı ve yol birbirine karşı hiçbir zaman kontrol edilmemiş, böylece herhangi bir geçerli medya tanımlayıcısı ilgisiz bir dosya sistemi yoluyla eşleştirilebilmiş ve STR giriş filtresi dizin atlama sekanslarını olduğu gibi bırakmıştır. Bir saldırgan, configuration.php dosyasını yeniden adlandırarak siteyi çevrimdışı hale getirmek dahil olmak üzere kurulumun diğer bölümlerindeki dosyaları yeniden adlandırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomshaper.com SP Page Builder (Free and Pro) extension for Joomla | 4.0.0 - 6.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.