JoomShaper SP LMS /index.php?option=com_splms&view=cart 文件上传漏洞（CVE-2026-48909）

JoomShaper SP LMS 是由 JoomShaper 团队为 Joomla 内容管理系统开发的学习管理系统（LMS）扩展，提供课程管理、在线学习、学员管理等功能，拥有超过 10 万次安装，被广泛应用于教育培训、在线课堂与知识付费等场景。SP LMS /index.php?option=com_splms\u0026view=cart 存在文件上传漏洞，攻击者可利用该漏洞向服务器任意目录写入恶意文件，进而执行任意代码，完全控制受影响系统。