CVE-2026-67287

6.3 Moyenne

Publiée le 12/08/2026 à 17:18 · Modifiée le 24/10/2026 à 01:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder < 6.8.0 - An unauthenticated attacker can create comments on instances with disabled guest commenting by overriding the setting in question with user supplied input.

Traduire en français

Produits concernés

joomshaper.com SP Page Builder extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.3 Moyenne	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-284

Références

https://www.joomshaper.com/page-builder

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories