NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 10Cve Program

JoomShaper.net SP Page Builder extension pour Joomla — CVE-2026-48908

Publié le 20 juin 2026 · mis à jour le 08 octobre 2026 · référence éditeur CVE-2026-48908 · 1 CVE

Résumé

Une vulnérabilité dans SP Page Builder pour Joomla permet aux utilisateurs non authentifiés de télécharger des fichiers arbitraires, conduisant finalement à la téléchargement et à l'exécution de code PHP.

Source : www.cve.org/CVERecord?id=CVE-2026-48908

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Ollyo sp page builder dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-48908Exploitée (KEV)88.5 %20 juin 2026KEV 07 juillet 2026