Zurück zur CVE-Übersicht
CVE-2026-48908
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score59/100 — HOCH
- CVSS 9.8 — Kritisch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
Artikel
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
14.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-48908 betrifft SP Page Builder für Joomla und ermöglicht nicht authentifizierten Benutzern das Hochladen beliebiger Dateien. Dies führt letztendlich zur Ausführung von PHP-Code auf dem betroffenen System. Die Schwachstelle stellt ein erhebliches Risiko für die Integrität und Verfügbarkeit der Anwendung dar.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.