CVE-2026-48908
Extensão Joomla - joomshaper.com - Execução Remota de Código na extensão SP Pagebuilder para Joomla < 6.6.2
- Publicado
- 20 de jun. de 2026
- Atualizado
- 8 de out. de 2026
- Atribuindo CNA
- Joomla
- Evidência observada
- 7 de jul. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:RedAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade no SP Page Builder para Joomla permite que usuários não autenticados carreguem arquivos arbitrários, resultando, em última análise, no upload e na execução de código PHP.
Fontes
javascript/cves/2026/CVE-2026-48908.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-48908Exploit
PoC de RCE sem autenticação para CVE-2026-48908 SP Page Builder (Joomla) exploit de upload arbitrário de arquivos e execução remota de código com suporte a varredura em massa.
- CVE-2026-48908Exploit
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.