Vulnerabilidades en productos Joomla

Se han identificado vulnerabilidades de severidad alta y crítica en extensiones populares para Joomla. Estas amenazas podrían permitir la ejecución no autorizada de código o la lectura de archivos sensibles del servidor, lo que requiere una rápida evaluación y aplicación de parches por parte de los administradores. Productos afectados - SP Page Builder <6.7.0 - SEBLOD <3.30.0, <4.7.0, <6.0.1 Impacto Las vulnerabilidades se han identificado como: - CVE-2026-66914: con una puntuación de 9.2 en CVSS v4.0. Existe una vulnerabilidad de travesía de directorios (Path Traversal) en SEBLOD. Un actor malicioso podría explotar este fallo para acceder y descargar archivos arbitrarios fuera del directorio web raíz, comprometiendo información confidencial o del sistema operativo. - CVE-2026-66494: con una puntuación de 8.7 en CVSS v4.0. Existe una vulnerabilidad de Scripting en Sitios Cruzados (XSS) en SP Page Builder. Un actor malicioso podría aprovechar esta falla para inyectar y ejecutar scripts maliciosos en el navegador de un usuario administrador autenticado. Recomendación - Actualice a las versiones más recientes de SP Page Builder y SEBLOD. - Consulte los sitios oficiales de joomshaper.com y seblod.com para obtener información sobre las versiones corregidas. Referencias - https://nvd.nist.gov/vuln/detail/CVE-2026-66914 - https://nvd.nist.gov/vuln/detail/CVE-2026-66494 - https://www.joomshaper.com/page-builder - https://www.seblod.com/