CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行漏洞利用 严重 CVSS v4: 10.0 — 针对 Joomla 的 SP Page Builder comsppagebuilder 中未认证远程代码执行的 PoC 漏洞利用 📋 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-48908 严重性| 严重 CVSS v4 评分| 10.0 弱点| CWE-284 不当访问控制 → 未认证文件上传 组件| Joomla 的 SP Page Builder comsppagebuilder 受影响版本| 1.0.0 –...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder Joomla RCE no autenticado Prueba de concepto PoC para CVE-2026-48908 , una vulnerabilidad crítica CVSS 4.0 = 10.0 de ejecución remota de código no autenticada en el componente SP Page Builder comsppagebuilder para Joomla, de JoomShaper. | ---|--- CVE| CVE-2026-489...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 未认证远程代码执行 针对 CVE-2026-48908 的概念验证漏洞利用程序，这是一个严重（CVSS 4.0 = 10.0 ）的未经认证的远程代码执行漏洞，存在于 JoomShaper 开发的 Joomla SP Page Builder 组件 comsppagebuilder 中。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不正确的访问控制 → 未经认证的任意文件上传 → RCE 组件| SP Page Builder comsppagebuilder for...

CVE-2026-48908

🌐 Language / Dil 📌 Özet SP Page Builder Joomla — Kimlik doğrulamasız ZIP yükleme → RCE | ---|--- Ürün| SP Page Builder — comsppagebuilder JoomShaper Sürüm| ≤ 6.6.1 Fixed| 6.6.2+ — upload artık admin ister Auth| Unauthenticated Vektör| POST …&task=asset.uploadCustomIcon Field| customicon icon-font...