CVE-2026-65879
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-798
- KEV Durumu
- Hayır
Yayım tarihi: 27 Temmuz 2026
Joomla Uzantısı - joomshaper.com - SP Page Builder < 6.7.1'de ürün geneli sabit bir gizli anahtar aracılığıyla kimlik doğrulamayı gerektirmeyen posta aktarıcı saldırısı - Sabitlenmiş bir gizli anahtar, saldırganların formların gönderen posta adresini taklit etmesine olanak tanıdı.
Orijinal açıklama (İngilizce)
Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1 - A hardcoded secret allowed attackers to forge the mail from address of forms.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.