安全研究人员发现，有人在开放目录中遗留了针对CVE-2026-48908的完整漏洞利用工具包。该漏洞影响Joomla的SP Page Builder组件，属于未认证远程代码执行漏洞。工具包的公开暴露大大降低了攻击门槛，即使不具备专业知识的攻击者也能轻松利用此漏洞。安全专家建议使用该组件的用户立即更新至最新版本，并检查服务器是否存在异常活动。SP Page Builder是Joomla生态中流行的页面构建器组件，被广泛应用于各类网站。
🔗 原文链接：https://x.com/Huntio/status/2075621407350816837
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
