Vulnerabilidades de Joomshaper.net
CVEs publicadas que afetam produtos de Joomshaper.net: 2 registro(s), com severidade, exploração e correções.
CVE-2026-48909
Crítica · 9.5
Exploit público CWE-502 20/06/2026
Desserialização insegura de cookies no componente SP LMS (com_splms) para Joomla da JoomShaper
SP LMS (com_splms) < 4.1.4 da JoomShaper desserializa dados de cookies controlados pelo usuário sem validação, permitindo que um atacante remoto não autenticado execute código arbitrário no servidor.
CVE-2026-48908
Crítica · 9.8
KEV Urgente · 73 Exploit público CWE-434 20/06/2026
JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability
A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.