CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Injection d'objets PHP non authentifié → RCE Outil de preuve de concept pour l'évaluation de CVE-2026-48909 Auteur : Sudeepa Wanigarathna !IMPORTANT Utilisation autorisée uniquement. Cet outil est destiné à la recherche en sécurité, à l'éducation et aux tests sur de...

Exploit for CVE-2026-48909

CVE-2026-48909-Joomla-SP-Exploit CVE-2026-48909 - Unauthentica...

Exploit for CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE !CVEht...

CVE-2026-48909 Joomla Extension - joomshaper.com - PHP Object injection in SP LMS extension for Joomla < 4.1.4

SP LMS comsplms 4.1.4 by JoomShaper deserializes user-controlled cookie data without validation, enabling an unauthenticated remote attacker to execute arbitrary code on the server...