超危

JoomShaper SP Page Builder文件上传漏洞

2026-06-20 11:57:00 公开，2026-08-12 15:20:48 更新

CISA KEV
关键漏洞
远程
无需认证
公开PoC
CWE Top 25 (2023)
CWE Top 25 (2024)

CWEs：: CWE-434 （Unrestricted Upload of File with Dangerous Type）
CAPEC：: CAPEC-242 （Code Injection）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-07-07 08:00:00

风险信息

CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 9.8
CVSS v4.0 向量: AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
CVSS v4.0 风险值: 10

详细信息

漏洞类型: 跨站脚本
漏洞描述: JoomShaper SP Page Builder是JoomShaper公司的一款Joomla页面构建器扩展组件。JoomShaper SP Page Builder 1.0.0版本至6.6.1版本存在权限许可和访问控制问题漏洞，漏洞源于SP Page Builder的asset.uploadCustomIcon任务存在上传端点未验证请求者是否已登录或具有管理员权限、上传机制未对上传文件类型或扩展名实施服务器端白名单限制等双重安全缺陷。允许未经认证的用户上传任意文件，最终导致PHP代码上传并执行。
修复建议: 当前厂商已发布了补丁信息，请及时关注更新： https://www.joomshaper.com/forum/question/45152 https://extensions.joomla.org/extension/sp-page-builder/

参考链接

https://extensions.joomla.org/extension/sp-page-builder/
NVD · Product
https://mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce/
NVD · Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-48908
NVD · US Government Resource
https://www.joomshaper.com/forum/question/45152
NVD · Issue Tracking
https://www.joomshaper.com/page-builder
CVE · product