CVE-2026-48908
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 88.5%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 20 Haziran 2026 · CISA KEV son iyileştirme tarihi: 10 Temmuz 2026
Etkilenen: ollyo sp_page_builder
Joomla için SP Page Builder'da bulunan bir zafiyet, kimlik doğrulaması yapılmamış kullanıcıların keyfi dosyaları yüklemesine olanak tanır ve sonunda PHP kodu yüklenip çalıştırılmasına neden olur.
Orijinal açıklama (İngilizce)
A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.