Zurück zur CVE-Übersicht
CVE-2026-48908
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score81/100 — KRITISCH
- CVSS 9.8 — Kritisch
- EPSS 89% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
88.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-48908 betrifft SP Page Builder für Joomla und ermöglicht nicht authentifizierten Benutzern das Hochladen beliebiger Dateien. Dies führt letztendlich zur Ausführung von PHP-Code auf dem betroffenen System. Die Schwachstelle stellt ein erhebliches Risiko für die Integrität und Verfügbarkeit der Anwendung dar.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
Betroffene Produkte
- cpe:2.3:a:ollyo:sp_page_builder:*:*:*:*:-:joomla\!:*:*