CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908 : RCE non authentifié dans SP Page Builder pour Joomla Exploit de preuve de concept pour CVE-2026-48908, une vulnérabilité d'exécution de code à distance non authentifiée dans le composant SP Page Builder de Joomla. Aperçu de la vulnérabilité CVE-2026-48908 est une vulnérabilité de...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validation et détection de Joomla SP Page Builder Validation en laboratoire de CVE-2026-48908 dans le composant Joomla SP Page Builder, axée sur les preuves techniques, la reconstruction des événements et les opportunités de détection défensive. Ce référentiel documente un test...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD XSS réfléchi dans le endpoint SAML SP ACS de WebVPN /+CSCOE+/saml/sp/acs. Corrigé dans cisco-sa-asaftd-xss-multiple-FCB3vPZe. Ce dépôt contient : xss.html — un PoC vérifiable manuellement pour des cibles autorisées. src/ — un pipeline de découverte et de validation...

WordPress SP Project & Document Manager <4.22 - Authenticated Shell Upload

WordPress SP Project & Document Manager plugin before 4.22 is susceptible to authenticated shell upload. The plugin allows users to upload files; however, the plugin attempts to prevent PHP and other similar executable files from being uploaded via checking the file extension. PHP files can still...

CVE-2026-48908

CVE-2026-48908 — Exploit RCE non authentifié dans SP Page Builder Joomla Critique CVSS v4: 10.0 — Preuve de concept pour exécution de code à distance non authentifiée dans SP Page Builder comsppagebuilder pour Joomla. 📋 Aperçu de la vulnérabilité...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla Неаутентифицированное RCE Эксплойт proof-of-concept для CVE-2026-48908 , критической CVSS 4.0 = 10.0 неаутентифицированной уязвимости удаленного выполнения кода в компоненте SP Page Builder comsppagebuilder для Joomla от JoomShaper...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE non authentifié SP Page Builder comsppagebuilder pour Joomla ≤ 6.6.1 permet à des attaquants non authentifiés de téléverser des fichiers arbitraires et d'obtenir une exécution de code à distance...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Injection d'objets PHP non authentifié → RCE Outil de preuve de concept pour l'évaluation de CVE-2026-48909 Auteur : Sudeepa Wanigarathna !IMPORTANT Utilisation autorisée uniquement. Cet outil est destiné à la recherche en sécurité, à l'éducation et aux tests sur de...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromission totale du serveur via téléchargement arbitraire de fichiers Téléchargement critique de fichier non authentifié → Exécution de code à distance RCE Une vulnérabilité critique dans SP Page Builder permet à des attaquants non authentifiés de télécharger des fichiers...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder（Joomla）未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、JoomShaper 製の Joomla 向け SP Page Builder コンポーネント（comsppagebuilder）に存在する、重大な（CVSS 4.0 = 10.0 ）未認証のリモートコード実行（RCE）脆弱性です。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不適切なアクセス制御 → 未認証の任意ファイルアップロード → RCE コンポーネント| Joomla ...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 스캐너 + PoC 안전한 익스플로잇 Joomla SP Page Builder — 인증 없는 원격 코드 실행 개발자:yora 📌 프로젝트 소개 이 프로젝트는 yora 가 Joomla용 SP Page Builder 확장 프로그램의 CVE-2026-48908 취약점을 탐지하고 입증하기 위해 개발한 보안 연구 도구 입니다. 이 취약점으로 인해 공격자는 인증 없이 asset.uploadCustomIcon 엔드포인트를 통해 PHP 파일을 업로드할 수 있으며, 업로드된 파일은 공개 디렉터리로 추출되어 실행될 ...

Linux Distros Unpatched Vulnerability : CVE-2026-72028

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - riscv: probes: save original sp in rethook trampoline Reading a word from the stack in a kretprobe crashes a risc-v kernel. $ cd /sys/kernel/tracing/ $ echo 'r...

CVE-2026-61979

Unauthenticated Privilege Escalation in SAML SP Single Sign On = 5.4.3 versions...

CVE-2026-61979 WordPress SAML SP Single Sign On plugin <= 5.4.3 - Privilege Escalation vulnerability

Unauthenticated Privilege Escalation in SAML SP Single Sign On = 5.4.3 versions...

EUVD-2026-57976

Unauthenticated Privilege Escalation in SAML SP Single Sign On = 5.4.3 versions...

CVE-2026-61979

CVE-2026-61979 affects the WordPress SAML SP Single Sign On plugin (≤ 5.4.3). It enables unauthenticated privilege escalation, per the NVD/CVE records and CVE listings. The provided documents do not specify the exact exploit vector, affected versions beyond ≤ 5.4.3, or remediation steps (e.g., pa...

CVE-2026-61979

Unauthenticated Privilege Escalation in SAML SP Single Sign On = 5.4.3 versions...

WordPress SAML SP Single Sign On plugin <= 5.4.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by sequenceX0 in WordPress Plugin SAML SP Single Sign On versions = 5.4.3...

PT-2026-71542

Unauthenticated Privilege Escalation in SAML SP Single Sign On = 5.4.3 versions...

CVE-2026-67286

Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder 6.8.0 - An unauthenticated attacker can create arbitrary directories and files with a predefined name...