CVE-2026-107406 Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP オブジェクトインジェクション → RCE 未認証のリモートコード実行 RCE — Joomla CMS 向け JoomShaper SP LMS comsplms ≤ 4.1.3 における PHP オブジェクトインジェクション 作者: Amin İsayev / Proxima Cyber Security 概要 SP LMS は、JoomShaper 製の人気 Joomla 学習管理システム LMS 拡張機能であり、100,000 以上のインストール実績があります。バージョン ≤ 4.1.3 では、lmsOrders Cookie...

WordPress SP Project & Document Manager <4.22 - Authenticated Shell Upload

WordPress SP Project & Document Manager plugin before 4.22 is susceptible to authenticated shell upload. The plugin allows users to upload files; however, the plugin attempts to prevent PHP and other similar executable files from being uploaded via checking the file extension. PHP files can still...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder 検証と検知 Joomla SP Page Builder コンポーネントにおけるCVE-2026-48908の実験室検証。技術的証拠、イベント再構築、防御的検知の機会に焦点を当てています。 このリポジトリは、SP Page Builder の asset.uploadCustomIcon エンドポイントが、Joomla...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder（Joomla）未認証RCEエクスプロイト Critical （CVSS v4: 10.0）— Joomla向けSP Page Builder（comsppagebuilder）における未認証リモートコード実行の概念実証エクスプロイト 📋 脆弱性の概要 属性| 値 ---|--- CVE ID| CVE-2026-48908 深刻度| Critical CVSS v4 スコア| 10.0 弱点| CWE-284（不適切なアクセス制御）→ 未認証ファイルアップロード コンポーネント| Joomla向けSP Page...

CVE-2026-48908

🚨 CVE-2026-48908 — 임의 파일 업로드를 통한 완전한 서버 장악 인증되지 않은 파일 업로드 → 원격 코드 실행 RCE SP Page Builder 의 중대한 취약점으로, 인증되지 않은 공격자가 임의 파일을 업로드하고 원격 코드 실행RCE 을 달성하여 잠재적으로 전체 서버를 장악할 수 있습니다. 📖 개요 CVE-2026-48908 는 SP Page BuilderJoomla용 인기 확장 프로그램에 영향을 미치는 심각한 보안 취약점입니다. 이 결함은 파일 업로드 기능 내의 부적절한 접근 제어와 불충분한 검증에서 비롯되며...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 인증되지 않은 PHP 객체 주입 → 원격 코드 실행 CVE-2026-48909에 대한 개념 증명 평가 도구 저자: Sudeepa Wanigarathna !IMPORTANT 승인된 사용만 허용됩니다. 이 도구는 보안 연구, 교육, 그리고 귀하가 소유하거나 명시적 서면 허가를 받은 시스템 테스트를 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 저자는 오용에 대한 책임을 부인합니다. 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 가이드 명령어 참조...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ CVE-2026-48908 分析 JoomShaper SP Page Builder における認証なしの任意ファイルアップロードからRCEへ -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github 認証なしのリモートコード実行脆弱性の包括的な技術的解説。 📌 エグゼクティブサマリー CVE-2026-48908 は、Joomla 用 JoomShaper SP Page Builder...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 RCE CVE-2026-48908 에 대한 개념 증명 익스플로잇입니다. JoomShaper의 Joomla용 SP Page Builder 컴포넌트comsppagebuilder에서 발견된 심각한 CVSS 4.0 = 10.0 인증되지 않은 원격 코드 실행 취약점입니다. | ---|--- CVE| CVE-2026-48908 취약점 유형| CWE-284 부적절한 액세스 제어 → 인증되지 않은 임의 파일 업로드 → RCE 컴포넌트| Joomla용 SP...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、Joomla の SP Page Builder コンポーネントにおける未認証のリモートコード実行（RCE）の脆弱性です。 脆弱性の概要 CVE-2026-48908 は、SP Page Builder コンポーネントにおける ZIP ファイル展開処理の不備により、未認証の攻撃者が脆弱な Joomla インストール環境上で任意のコードを実行できるようにする重大なセキュリティ脆弱性です。 技術詳細 CVE ID:...

CVE-2026-102426

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dcfilter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...

EUVD-2026-92454

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dcfilter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...

CVE-2026-102426 Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dcfilter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...

CVE-2026-102426 Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dcfilter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...

CVE-2026-102426

The SP Page Builder Pro Joomla extension by joomshaper.com is vulnerable to a Reflected Cross-Site Scripting (XSS) flaw in the Dynamic Content Filter addon, specifically affecting versions 3.0.0 - 5.6.1p2 . The root cause is the improper handling of the dc_filter_ request parameter; while the sli...

PT-2026-106008

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dc filter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...

CVE-2026-102426: Improper Neutralization of Input During Web Page Generation

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dcfilter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder の認証なし RCE Joomla ≤ 6.6.1 向け SP Page Builder comsppagebuilder は、認証されていない攻撃者が任意のファイルをアップロードし、リモートコード実行を達成することを許可します。 フィールド| 値 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 不適切なアクセス制御 コンポーネント| SP Page Builder comsppagebuilder 影響を受けるバージョン| 1.0.0 – 6.6.1 修正バージョン| 6.6.2 権限| ...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD의 WebVPN SAML SP ACS 엔드포인트/+CSCOE+/saml/sp/acs에서 발생하는 반사형 XSS입니다. cisco-sa-asaftd-xss-multiple-FCB3vPZe에서 패치되었습니다. 이 저장소에는 다음이 포함되어 있습니다: xss.html — 승인된 대상에 대해 사람이 직접 검증할 수 있는 PoC src/ — 탐색 및 범위 인식 검증 파이프라인 docs/ — 방법론 및 윤리 파이프라인이 수행하는 작업 ┌──────────┐ ┌──────────────┐...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 スキャナー & 安全な PoC Joomla SP Page Builder — 認証不要のファイルアップロード / 潜在的な RCE 開発者:yora 📌 概要 本プロジェクトは、yora によって開発されたセキュリティリサーチおよび脆弱性検出ツール であり、Joomla 用 SP Page Builder に影響を与える CVE-2026-48908 の特定を支援することを目的としています。 この脆弱性は認証不要のファイルアップロード...