SP Page Builder 4 Vulnerabilities: Pre-Auth SQLi, Authenticated SQLi, Unauthorized Mail Relay, Arbitrary File Deletion

脆弱性概要 SP Page Builder 6.7.0 バージョンには、以下の4つのセキュリティ脆弱性が存在します。 1. 認証前SQLインジェクション（CVSS 4.0 スコア：8.7、重大）：動的コンテンツのエンドポイントは、リクエストの値をデータベースクエリの 句に直接組み込んでいます。これにより、匿名ユーザーにも提供されるCSRFトークンによってのみ保護されており、攻撃者はデータベース全体を読み出すことで、パスワードハッシュを含む情報を入手できます。 2. 認証不要なメールリレー（CVSS 4.0 スコア：6.9、中程度）：コンタクトフォームプラグインの宛先アドレスは、ハードコードされた共有シークレットで署名されており、攻撃者はメールを偽造して任意の宛先に送信することで、スパムメールやフィッシャー攻撃を引き起こす可能性があります。 3. 認証済みSQLインジェクション（CVSS 4.0 スコア：7.1、重大）：メディアマネージャーの検索機能や日付フィルターがリクエストの入力をデータベースクエリに直接組み込むため、権限の低いユーザーが利用できます。 4. 認証済みの任意ファイル削除（CVSS 4.0 スコア：7.2、重大）：メディア操作がリクエストで指定されたパスに従ってファイルを削除するため、権限の低いユーザーが や ファイルを削除できます。 影響範囲 対象バージョン：SP Page Builder 6.7.0 およびそれ以前のバージョン。 影響を受けるユーザー：SP Page Builder 6.7.0 以前のバージョンをインストールしているすべてのJoomlaサイト管理者。 対策 即時アップデート：すべてのユーザーは、SP Page Builder を 6.7.1 バージョンにすぐにアップグレードすることを推奨します。 データのバックアップ：更新前に、データベースとファイルをバックアップすることを推奨します。 更新手順： 1. Joomla の拡張機能マネージャーを通じて更新する。 2. mySites.guru の一括更新機能を使用する。 3. 更新後、バージョンが 6.7.1 以上であることを確認する。 4. キャッシュをクリアする。 POCコード ページには、具体的なPOCコードまたはエクスプロイトコードは提供されていません。 その他の情報 脆弱性の報告：mySites.guru は2024年6月27日にJoomShaperへ脆弱性を報告し、JoomShaper は2024年7月27日に修正バージョン 6.7.1 をリリースしました。 CVE番号：CVE-2026-65766、CVE-2026-65877、CVE-2026-65878、CVE-2026-65879。 推奨される措置：Joomla のすべての拡張機能を定期的にチェックして更新し、mySites.guru のサービスを使用して脆弱性を監視・管理すること。

目標達成 すべての支援者に感謝 — 100%達成しました！

SP Page Builder 4 Vulnerabilities: Pre-Auth SQLi, Authenticated SQLi, Unauthorized Mail Relay, Arbitrary File Deletion

目標達成すべての支援者に感謝 — 100%達成しました！