Extensión de Joomla - joomshaper.com - Ejecución Remota de Código en la extensión SP Pagebuilder para Joomla < 6.6.2
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:RedAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que en última instancia resulta en la subida y ejecución de código PHP.
javascript/cves/2026/CVE-2026-48908.yaml
PoC de RCE no autenticado para CVE-2026-48908: exploit de carga de archivos arbitraria y ejecución remota de código en SP Page Builder (Joomla) con soporte para escaneo masivo.
Exploit de prueba de concepto para CVE-2026-48908, un RCE no autenticado en Joomla SP Page Builder mediante carga arbitraria de archivos, con entrega de payload adaptativa y limpieza.
Valida CVE-2026-48908 en Joomla SP Page Builder con carga de iconos no autorizada que conduce a la ejecución de código PHP. Incluye evidencia de auditd/PCAP, línea de tiempo de eventos y recomendaciones de detección para SOC para investigación defensiva.
CVE-2026-48908 - SP Page Builder Joomla RCE no autenticada
Análisis técnico y aviso para CVE-2026-48908: Subida arbitraria de archivos sin autenticación que conduce a RCE en JoomShaper SP Page Builder.
CVE-2026-48908 — Exploit PoC para RCE no autenticado en SP Page Builder (Joomla) mediante carga arbitraria de archivos. Multihilo, bypass de mayúsculas/minúsculas, verificación de shell. Solo para pruebas de seguridad autorizadas.
PoC de RCE no autenticada para CVE-2026-48908 — SP Page Builder for Joomla (≤ 6.6.1): carga arbitraria de archivos mediante asset.uploadCustomIcon. Autolimpieza, protegido por token. Solo para pruebas autorizadas.
Comprobador de seguridad pasivo para CVE-2026-48908 que afecta a SP Page Builder.
CVE-2026-48908
Suite de exploits en Python para CVE-2026-48908, una RCE por carga de ZIP no autenticada en Joomla SP Page Builder (<=6.6.1), con fingerprinting, modo por lotes y un payload de panel RCE.
Colección curada de artefactos de exploit de Joomla validados con entornos de laboratorio Docker. Incluye scripts de RCE, SQLi, XSS y escalada de privilegios organizados por utilidad ofensiva práctica para pruebas de penetración e investigación.
Exploit de prueba de concepto para CVE-2026-48908, que demuestra la vulnerabilidad y proporciona una base para pruebas de seguridad y validación de parches.
Suite RCE multi-CVE de Joomla con siete módulos de explotación para Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3 y SP LMS, además del despliegue de payload x7-panel.php.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.