Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của joomshaper.com | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-79701`Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass in Module Context in the Contact, Opt-in and Form Builder Addons in SP Page Builder Pro 3.2.6 - 6.9.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder (Pro) extension for Joomla	Ngày phát hành14/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-81566`Joomla Extension - joomshaper.com - Missing Access Control in Menu Item Creation in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder (Free and Pro) extension for Joomla	Ngày phát hành14/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-81565`Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder (Free and Pro) extension for Joomla	Ngày phát hành14/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-79700`Joomla Extension - joomshaper.com - Unauthenticated CAPTCHA Bypass via Request-Controlled CAPTCHA Configuration in SP Page Builder Pro 5.1.4 - 6.9.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder (Pro) extension for Joomla	Ngày phát hành14/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-81564`Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder (Free and Pro) extension for Joomla	Ngày phát hành14/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78375`Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder (Free and Pro) 5.2.1 - 6.9.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder (Free and Pro) extension for Joomla	Ngày phát hành14/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78085`Joomla Extension - joomshaper.com - Path Traversal in Gallery Image Management in SP Property < 4.1.4	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Property extension for Joomla	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-78302`Joomla Extension - joomshaper.com - Unauthenticated Cross-Site Scripting (XSS) via Unescaped Output in Views and Admin Lists in SP Property < 4.1.4	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Property extension for Joomla	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78083`Joomla Extension - joomshaper.com - Missing CSRF Token Verification in Property Booking and Agent Contact Endpoints in SP Property < 4.1.4	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Property extension for Joomla	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-78084`Joomla Extension - joomshaper.com - Missing Access Control in Gallery Image Management in SP Property < 4.1.4	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Property extension for Joomla	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-78082`Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property < 4.1.4	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Property extension for Joomla	Ngày phát hành10/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-78303`Joomla Extension - joomshaper.com - Unvalidated Email Destination & Form Manipulation in Booking Requests in SP Property < 4.1.4	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Property extension for Joomla	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-78075`Joomla Extension - joomshaper.com - Broken Object-Level Authorization in Blog Image Deletion in Helix Ultimate < 2.2.10	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành31/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-78076`Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization in MegaMenu Settings in Helix Ultimate < 2.2.10	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành31/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-78078`Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate < 2.2.10	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành31/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-78077`Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in MegaMenu Layout Container & Embed Inputs in Helix Ultimate < 2.2.10	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành31/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-78079`Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate < 2.2.10	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành31/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-67287`Joomla Extension - joomshaper.com - Unauthenticated comment creation in SP Page Builder < 6.8.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành12/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-67286`Joomla Extension - joomshaper.com - Unauthenticated arbitrary directory creation and file write in SP Page Builder < 6.8.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành12/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-67285`Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành12/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-66494`Joomla Extension - joomshaper.com - Unauthenticated stored XSS in Shapes API endpoint SP Page Builder < 6.7.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành07/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-65876`Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.8.0	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành27/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-65877`Joomla Extension - joomshaper.com - Authenticated SQL injection in SP Page Builder < 6.7.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành27/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-65879`Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành27/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-65766`Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành27/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-65878`Joomla Extension - joomshaper.com - Authenticated arbitrary file delete in SP Page Builder < 6.7.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSP Page Builder extension for Joomla	Ngày phát hành27/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-65759`Joomla Extension - joomshaper.com - unauthenticated payment/order forgery in Easy Store extension 1.0.0-2.0.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngEasy Store extension for Joomla	Ngày phát hành23/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-65761`Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngEasy Store extension for Joomla	Ngày phát hành23/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-65760`Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngEasy Store extension for Joomla	Ngày phát hành23/07/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-57830`Joomla Extension - joomshaper.com - Unauthenticated arbitrary file deletion in Helix Ultimate < 2.2.7	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành13/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-57829`Joomla Extension - joomshaper.com - Unauthenticated stored XSS in Helix Ultimate < 2.2.7	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix Ultimate extension for Joomla	Ngày phát hành13/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-49049`Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handler	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngHelix3 extension for Joomla	Ngày phát hành29/06/2026	Mức độ nghiêm trọngCao