Extensão Joomla - joomshaper.com - Execução Remota de Código na extensão SP Pagebuilder para Joomla < 6.6.2
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:RedAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Uma vulnerabilidade no SP Page Builder para Joomla permite que usuários não autenticados carreguem arquivos arbitrários, resultando, em última análise, no upload e na execução de código PHP.
javascript/cves/2026/CVE-2026-48908.yaml
PoC de RCE sem autenticação para CVE-2026-48908 SP Page Builder (Joomla) exploit de upload arbitrário de arquivos e execução remota de código com suporte a varredura em massa.
Exploit de prova de conceito para CVE-2026-48908, um RCE não autenticado no Joomla SP Page Builder via upload arbitrário de arquivo, com entrega adaptativa de payload e limpeza.
Valida o CVE-2026-48908 no Joomla SP Page Builder com upload não autorizado de ícones que leva à execução de código PHP. Inclui evidências de auditd/PCAP, linha do tempo de eventos e recomendações de detecção para SOC em pesquisa defensiva.
CVE-2026-48908 - RCE não autenticado no SP Page Builder para Joomla
Análise técnica e advisory para CVE-2026-48908: Upload Arbitrário de Arquivos Não Autenticado para RCE no JoomShaper SP Page Builder.
CVE-2026-48908 — Exploit PoC para RCE não autenticado no SP Page Builder (Joomla) via upload arbitrário de arquivo. Multithread, bypass de case, verificação de shell. Apenas para testes de segurança autorizados.
PoC de RCE não autenticada para CVE-2026-48908 — SP Page Builder para Joomla (≤ 6.6.1): upload arbitrário de arquivo via asset.uploadCustomIcon. Autolimpante, protegido por token. Testes autorizados apenas.
Verificador de segurança passivo para a CVE-2026-48908 que afeta o SP Page Builder.
CVE-2026-48908
Suíte de exploits em Python para CVE-2026-48908, um RCE de upload de ZIP não autenticado no Joomla SP Page Builder (<=6.6.1), com fingerprinting, modo em lote e um payload de painel RCE.
Coleção curada de artefatos de exploit Joomla validados com ambientes de laboratório Docker. Inclui scripts de RCE, SQLi, XSS e escalonamento de privilégios organizados por utilidade ofensiva prática para testes de penetração e pesquisa.
Exploit de prova de conceito para CVE-2026-48908, demonstrando a vulnerabilidade e fornecendo uma base para testes de segurança e validação de patch.
Suíte RCE multi-CVE para Joomla com sete módulos de exploit para Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3 e SP LMS, além da implantação de payload x7-panel.php.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.