Joomla SP Page Builder /index.php?option=com_sppagebuilder&task=asset.uploadCustomIcon 文件上传漏洞（CVE-2026-48908）

SP Page Builder 是 JoomShaper 公司推出的 Joomla 页面构建扩展，提供拖拽式页面设计、模板布局管理、图标字体管理、模块与组件集成等核心功能，广泛应用于基于 Joomla 构建的企业网站、内容门户与在线商城。Joomla SP Page Builder 的图标字体上传接口存在文件上传漏洞，未认证攻击者可上传恶意文件并使其中的代码在服务器端执行，从而获得服务器代码执行权限，可能导致站点被接管、业务数据泄露或篡改。