CVE-2026-65877

8.2 Élevée

Publiée le 27/07/2026 à 16:17 · Modifiée le 24/10/2026 à 15:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - joomshaper.com - Authenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of various parameters in the media manager search and date filters lead to an SQL injection vector.

Traduire en français

Produits concernés

joomshaper.com SP Page Builder extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.2 Élevée	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-89

Références

https://mysites.guru/blog/sp-page-builder-sql-injection-mail-relay-disclosure/
https://www.joomshaper.com/page-builder

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories