CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ CVE-2026-48908 分析 JoomShaper SP Page Builder における認証なしの任意ファイルアップロードからRCEへ -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github 認証なしのリモートコード実行脆弱性の包括的な技術的解説。 📌 エグゼクティブサマリー CVE-2026-48908 は、Joomla 用 JoomShaper SP Page Builder...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、Joomla の SP Page Builder コンポーネントにおける未認証のリモートコード実行（RCE）の脆弱性です。 脆弱性の概要 CVE-2026-48908 は、SP Page Builder コンポーネントにおける ZIP ファイル展開処理の不備により、未認証の攻撃者が脆弱な Joomla インストール環境上で任意のコードを実行できるようにする重大なセキュリティ脆弱性です。 技術詳細 CVE ID:...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 未认证远程代码执行 SP Page Builder comsppagebuilder for Joomla ≤ 6.6.1 允许未认证的攻击者上传任意文件并实现远程代码执行。 字段| 值 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 访问控制不当 组件| SP Page Builder comsppagebuilder 受影响版本| 1.0.0 – 6.6.1 修复版本| 6.6.2 所需权限| 无（预认证） 用户交互| 无 FOFA 查询 root@kitploit:...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla の認証なしRCE CVE-2026-48908 の概念実証エクスプロイト。これは、JoomShaper による Joomla 用 SP Page Builder コンポーネント comsppagebuilder における深刻な CVSS 4.0 = 10.0 認証なしリモートコード実行 RCE の脆弱性です。...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder 検証と検知 Joomla SP Page Builder コンポーネントにおけるCVE-2026-48908の実験室検証。技術的証拠、イベント再構築、防御的検知の機会に焦点を当てています。 このリポジトリは、SP Page Builder の asset.uploadCustomIcon エンドポイントが、Joomla...

CVE-2026-48908

🚨 CVE-2026-48908 — 任意ファイルアップロードによる完全なサーバー侵害 重大な認証なしファイルアップロード → リモートコード実行（RCE） SP Page Builder の重大な脆弱性により、認証されていない攻撃者が任意のファイルをアップロードして リモートコード実行（RCE） を達成し、サーバー全体の侵害につながる可能性があります。 📖 概要 CVE-2026-48908 は、Joomla の人気拡張機能 SP Page Builder に影響を与える重大なセキュリティ脆弱性です。...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder（Joomla）未認証RCEエクスプロイト Critical （CVSS v4: 10.0）— Joomla向けSP Page Builder（comsppagebuilder）における未認証リモートコード実行の概念実証エクスプロイト 📋 脆弱性の概要 属性| 値 ---|--- CVE ID| CVE-2026-48908 深刻度| Critical CVSS v4 スコア| 10.0 弱点| CWE-284（不適切なアクセス制御）→ 未認証ファイルアップロード コンポーネント| Joomla向けSP Page...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder（Joomla）未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、JoomShaper 製の Joomla 向け SP Page Builder コンポーネント（comsppagebuilder）に存在する、重大な（CVSS 4.0 = 10.0 ）未認証のリモートコード実行（RCE）脆弱性です。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不適切なアクセス制御 → 未認証の任意ファイルアップロード → RCE コンポーネント| Joomla ...

CVE-2026-67286

Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder 6.8.0 - An unauthenticated attacker can create arbitrary directories and files with a predefined name...

CVE-2026-67287

Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input...

CVE-2026-67285

Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder 6.8.0 - An unauthenticated attacker can perform includes to arbitrary PHP files that are accessible by the system...

CVE-2026-67287

The CVE concerns the Joomla extension by JoomShaper: SP Page Builder versions below 6.8.0 are affected. An unauthenticated attacker can create comments on instances where guest commenting is disabled by overriding the relevant setting with user-supplied input. The description does not state speci...

EUVD-2026-57217

Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input...

CVE-2026-67287 Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder < 6.8.0

Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input...

CVE-2026-67287 Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder < 6.8.0

Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input...

CVE-2026-67287

Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input...

CVE-2026-67286 Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder < 6.8.0

Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder 6.8.0 - An unauthenticated attacker can create arbitrary directories and files with a predefined name...

CVE-2026-67286

Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder 6.8.0 - An unauthenticated attacker can create arbitrary directories and files with a predefined name...

CVE-2026-67286 Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder < 6.8.0

Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder 6.8.0 - An unauthenticated attacker can create arbitrary directories and files with a predefined name...