CVE-2026-79700
Vulnérabilité moyenne dans SP Page Builder (Pro) extension for Joomla (joomshaper.com)
CVSS 6.9 · Moyenne
EPSS 0.5%
joomshaper.com•SP Page Builder (Pro) extension for Joomla•Versions : 5.1.4 - 6.9.0
Description
Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass via Request-Controlled CAPTCHA Configuration in SP Page Builder Pro 5.1.4 - 6.9.0 - The optin_form addon read the CAPTCHA type, the expected answer and the enabled flag from the request rather than from the stored addon configuration. Verification reduced to md5($captcha_question) != $captcha_answer with both operands supplied by the attacker, so any value passed.
Gravité et risque d'exploitation
CVE-2026-79700 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 37.7 % des CVE référencées.
Que faire ?
- Vérifiez si SP Page Builder (Pro) extension for Joomla (versions 5.1.4 - 6.9.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.