CVE-2026-65879

9.8 Critique

Publiée le 27/07/2026 à 16:17 · Modifiée le 24/10/2026 à 01:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1 - A hardcoded secret allowed attackers to forge the mail from address of forms.

Traduire en français

Produits concernés

joomshaper.com SP Page Builder extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-798

Références

https://mysites.guru/blog/sp-page-builder-sql-injection-mail-relay-disclosure/
https://www.joomshaper.com/page-builder

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories