Sploitus 利用聚合·· 3 天前精选AI 评分85
SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
CVE-2026-48908 exploit
AI 导读
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看
公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
来源：Sploitus 利用聚合 · sploitus.com