Vulnerabilidades do Joomshaper.net SP LMS extension for Joomla

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Joomshaper.net SP LMS extension for Joomla: 1 registro(s), com versões afetadas e correções.

CVE-2026-48909 Crítica · 9.5 Exploit público CWE-502 20/06/2026

Desserialização insegura de cookies no componente SP LMS (com_splms) para Joomla da JoomShaper

SP LMS (com_splms) < 4.1.4 da JoomShaper desserializa dados de cookies controlados pelo usuário sem validação, permitindo que um atacante remoto não autenticado execute código arbitrário no servidor.