JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-48908 · Công bố 20/06/2026 · cập nhật 25/10/2026

JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 07/07/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-48908 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng sp page builder (ollyo).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 07/07/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 88.5%, cao hơn 99.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.6.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sp page builder ollyo	`< 6.6.2`	`6.6.2`

Mô tả

A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.

Tham khảo

joomshaper.com/page-builder · Product
extensions.joomla.org/extension/sp-page-builder · Product
mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce · Third Party Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
joomshaper.com/forum/question/45152 · Issue Tracking
CISA KEV · CVE-2026-48908

Lỗ hổng khác của sp page builder

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2026-48908 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng sp page builder (ollyo).

Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 07/07/2026.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 88.5%, cao hơn 99.8% các lỗ hổng khác.

Cách xử lý: cập nhật lên 6.6.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

sp page builder

ollyo

< 6.6.2

6.6.2