CVE-2026-48908

위험게시됨

Joomla 확장 프로그램 - joomshaper.com - Joomla < 6.6.2용 SP Pagebuilder 확장 프로그램의 원격 코드 실행

게시됨: 2026. 6. 20.
업데이트됨: 2026. 10. 8.
CNA 할당 중: Joomla
증거 관찰됨: 2026. 7. 7.

기본 CVSS

10.0/ 10위험

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Red

EPSS 확률 추정

88.5%

높음 · 다음 30일

백분위수: 99.8%
모델 날짜: 2026. 10. 15.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

Joomla용 SP Page Builder의 취약점으로 인해 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있으며, 궁극적으로 PHP 코드의 업로드 및 실행으로 이어집니다.

소스

저장소 근거: 파일: 1 · 저장소: 1

1 템플릿

Joomla SP Page Builder <= 6.6.1 - Unauthenticated Arbitrary File Upload RCE템플릿
javascript/cves/2026/CVE-2026-48908.yaml
Nuclei Templates
탐지증거 관찰됨: 2026. 9. 26.리비전: 837b883e85c1관련 도구
명시된 조건
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2026-48908익스플로잇
CVE-2026-48908에 대한 인증되지 않은 RCE PoC. SP Page Builder(Joomla) 임의 파일 업로드 및 원격 코드 실행 익스플로잇으로, 대량 스캔 기능을 지원합니다.
CVE-2026-48908익스플로잇
Joomla SP Page Builder의 인증되지 않은 RCE인 CVE-2026-48908에 대한 개념 증명 익스플로잇으로, 임의 파일 업로드를 통한 적응형 페이로드 전달 및 정리를 포함합니다.
CVE-2026-48908-joomla-sp-page-builder-detection연구
Joomla SP Page Builder의 CVE-2026-48908을 검증하며, 무단 아이콘 업로드를 통해 PHP 코드 실행으로 이어집니다. 방어 연구를 위한 auditd/PCAP 증거, 이벤트 타임라인 및 SOC 탐지 권장 사항을 포함합니다.
CVE-2026-48908-SP-Page-Builder-Joomla익스플로잇
CVE-2026-48908 - SP Page Builder Joomla 비인증 RCE
CVE-2026-48908-Joomla-SP-Page-Builder-RCE연구
CVE-2026-48908에 대한 기술 분석 및 권고: JoomShaper SP Page Builder의 인증되지 않은 임의 파일 업로드를 통한 RCE
CVE-2026-48908익스플로잇
CVE-2026-48908 — SP Page Builder(Joomla)에서 임의 파일 업로드를 통한 인증되지 않은 RCE에 대한 PoC 익스플로잇. 멀티 스레드, 대소문자 우회, 셸 검증. 승인된 보안 테스트 전용입니다.
CVE-2026-48908-PoC익스플로잇
인증되지 않은 RCE PoC for CVE-2026-48908 — Joomla용 SP Page Builder (≤ 6.6.1): asset.uploadCustomIcon을 통한 임의 파일 업로드. 자체 정리, 토큰 보호. 인가된 테스트만 허용.
CVE-2026-48908-by-yoraPoC
SP Page Builder에 영향을 주는 CVE-2026-48908용 수동형 보안 검사기.
CVE-2026-48908PoC
CVE-2026-48908
CVE-2026-48908익스플로잇
Joomla SP Page Builder(<=6.6.1)의 인증되지 않은 ZIP 업로드 RCE 취약점인 CVE-2026-48908에 대한 Python 익스플로잇 제품군으로, 핑거프린팅, 배치 모드, RCE 패널 페이로드를 포함합니다.
joomla_exploits익스플로잇
검증된 Joomla 익스플로잇 아티팩트와 Docker 랩 환경의 엄선된 컬렉션입니다. RCE, SQLi, XSS 및 권한 상승 스크립트를 포함하며, 침투 테스트 및 연구를 위한 실전 공격 유용성에 따라 구성되어 있습니다.
cve-2026-48908PoC
CVE-2026-48908에 대한 개념 증명 익스플로잇으로, 취약점을 시연하고 보안 테스트 및 패치 검증을 위한 기반을 제공합니다.
CVE-2026-87930익스플로잇
Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3, SP LMS를 위한 7개의 익스플로잇 모듈과 x7-panel.php 페이로드 배포 기능을 갖춘 Joomla 다중 CVE RCE 제품군입니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

소스

저장소 근거: 파일: 1 · 저장소: 1

1 템플릿

Joomla SP Page Builder <= 6.6.1 - Unauthenticated Arbitrary File Upload RCE템플릿
javascript/cves/2026/CVE-2026-48908.yaml
Nuclei Templates
탐지증거 관찰됨: 2026. 9. 26.리비전: 837b883e85c1관련 도구
명시된 조건
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2026-48908익스플로잇

CVE-2026-48908에 대한 인증되지 않은 RCE PoC. SP Page Builder(Joomla) 임의 파일 업로드 및 원격 코드 실행 익스플로잇으로, 대량 스캔 기능을 지원합니다.

CVE-2026-48908익스플로잇

Joomla SP Page Builder의 인증되지 않은 RCE인 CVE-2026-48908에 대한 개념 증명 익스플로잇으로, 임의 파일 업로드를 통한 적응형 페이로드 전달 및 정리를 포함합니다.

CVE-2026-48908-joomla-sp-page-builder-detection연구

Joomla SP Page Builder의 CVE-2026-48908을 검증하며, 무단 아이콘 업로드를 통해 PHP 코드 실행으로 이어집니다. 방어 연구를 위한 auditd/PCAP 증거, 이벤트 타임라인 및 SOC 탐지 권장 사항을 포함합니다.

CVE-2026-48908-SP-Page-Builder-Joomla익스플로잇

CVE-2026-48908 - SP Page Builder Joomla 비인증 RCE

CVE-2026-48908-Joomla-SP-Page-Builder-RCE연구

CVE-2026-48908에 대한 기술 분석 및 권고: JoomShaper SP Page Builder의 인증되지 않은 임의 파일 업로드를 통한 RCE

CVE-2026-48908익스플로잇

CVE-2026-48908 — SP Page Builder(Joomla)에서 임의 파일 업로드를 통한 인증되지 않은 RCE에 대한 PoC 익스플로잇. 멀티 스레드, 대소문자 우회, 셸 검증. 승인된 보안 테스트 전용입니다.

CVE-2026-48908-PoC익스플로잇

인증되지 않은 RCE PoC for CVE-2026-48908 — Joomla용 SP Page Builder (≤ 6.6.1): asset.uploadCustomIcon을 통한 임의 파일 업로드. 자체 정리, 토큰 보호. 인가된 테스트만 허용.

CVE-2026-48908-by-yoraPoC

SP Page Builder에 영향을 주는 CVE-2026-48908용 수동형 보안 검사기.

CVE-2026-48908PoC

CVE-2026-48908

CVE-2026-48908익스플로잇

Joomla SP Page Builder(<=6.6.1)의 인증되지 않은 ZIP 업로드 RCE 취약점인 CVE-2026-48908에 대한 Python 익스플로잇 제품군으로, 핑거프린팅, 배치 모드, RCE 패널 페이로드를 포함합니다.

joomla_exploits익스플로잇

검증된 Joomla 익스플로잇 아티팩트와 Docker 랩 환경의 엄선된 컬렉션입니다. RCE, SQLi, XSS 및 권한 상승 스크립트를 포함하며, 침투 테스트 및 연구를 위한 실전 공격 유용성에 따라 구성되어 있습니다.

cve-2026-48908PoC

CVE-2026-48908에 대한 개념 증명 익스플로잇으로, 취약점을 시연하고 보안 테스트 및 패치 검증을 위한 기반을 제공합니다.

CVE-2026-87930익스플로잇

Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3, SP LMS를 위한 7개의 익스플로잇 모듈과 x7-panel.php 페이로드 배포 기능을 갖춘 Joomla 다중 CVE RCE 제품군입니다.