CVE-2026-48908

Опубликовано: 20 июн. 2026

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.

Ссылки

https://www.joomshaper.com/page-builder
Product
https://extensions.joomla.org/extension/sp-page-builder/
Product
https://mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce/
Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-48908
US Government Resource
https://www.joomshaper.com/forum/question/45152
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ollyo:sp_page_builder:*:*:*:*:-:joomla\!:*:*

Версия до 6.6.2 (исключая)

EPSS

Процентиль: 100%

0.8813

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-8fwr-8fxr-8v2p

CVSS3: 9.8

github

около 1 месяца назад

A vulnerability in the SP Page Builder for Joomla allows the upload of arbitrary files for unauthenticated users, ultimately resulting in PHP code upload and execution.

BDU:2026-09523

CVSS3: 9.8

fstec

около 2 месяцев назад

Уязвимость конструктора страниц SP Page Builder системы прикладного программного обеспечения JoomShaper, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.8813

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-434