CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — حقن كائنات PHP غير موثَّق → تنفيذ أوامر عن بُعد أداة إثبات المفهوم لتقييم CVE-2026-48909 المؤلف: Sudeepa Wanigarathna !IMPORTANT للاستخدام المصرّح به فقط. هذه الأداة مخصّصة للبحث الأمني والتعليم واختبار الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الوصول غي...

CVE-2026-48909

CVE-2026-48909 — حقن كائنات PHP في SP LMS → RCE تنفيذ أوامر عن بُعد بدون مصادقة عبر حقن كائنات PHP في JoomShaper SP LMS comsplms ≤ 4.1.3 لنظام Joomla CMS. المؤلف: Amin İsayev / Proxima Cyber Security نظرة عامة SP LMS هو إضافة نظام إدارة التعلم الشهيرة لنظام Joomla من JoomShaper، مع أكثر من 100,00...

Joomla Extension 4.1.4 - PHP Object injection

Exploit Ttile: Joomla Extension 4.1.4 - PHP Object injection Affected : JoomShaper SP LMS = 4.1.4 Author : Amin İsayev / Proxima Cyber Security Joomla version note: RCE requires Joomla = 5.2.2 patched FormattedtextLogger.wakeup which blocks the gadget chain — PHP Object Injection still exists in...

CVE-2026-48909 Joomla Extension - joomshaper.com - PHP Object injection in SP LMS extension for Joomla < 4.1.4

SP LMS comsplms 4.1.4 by JoomShaper deserializes user-controlled cookie data without validation, enabling an unauthenticated remote attacker to execute arbitrary code on the server...

CVE-2026-48909 Joomla Extension - joomshaper.com - PHP Object injection in SP LMS extension for Joomla < 4.1.4

SP LMS comsplms 4.1.4 by JoomShaper deserializes user-controlled cookie data without validation, enabling an unauthenticated remote attacker to execute arbitrary code on the server...