CVE-2026-102783
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność typu Path Traversal w rozszerzeniu Joomla Gridbox (wersje przed 2.20.4.0) w akcji showImage, umożliwiająca odczyt plików z katalogów sąsiednich, gdy dekodowanie obrazu zawiedzie, z powodu niewystarczającej kontroli ścieżki.
Ocena ryzyka
Ograniczone ujawnienie plików, głównie obrazów, spoza skonfigurowanego katalogu, co może prowadzić do wycieku wrażliwych danych graficznych.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.4.0 lub nowszej.
Inne podatności w Gridbox
Zobacz wszystkie- CVE-2026-65888Krytyczne
Rozszerzenie Joomla Gridbox przed wersją 2.20.2 zawiera podatność umożliwiającą przejęcie konta. Metoda socialLogin pozwala atakującemu zalogować się jako dowolny użytkownik na docelowej stronie.
- CVE-2026-65887Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu zresetowanie dowolnego hasła użytkownika (z wyjątkiem super administratorów). Pozwala to na zalogowanie się i działanie w imieniu tych użytkowników.
- CVE-2026-65890Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera wiele wektorów wstrzykiwania SQL, które pozwalają nieuwierzytelnionemu atakującemu na wstrzykiwanie zapytań SQL.
- CVE-2026-65884Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę eskalacji uprawnień. Metoda rejestracji pozwala użytkownikom na podanie identyfikatora grupy, co umożliwia nieuwierzytelnionemu atakującemu rejestrację konta z uprawnieniami administracyjnymi.
- CVE-2026-61425Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 1.6.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może uzyskać pełny dostęp administracyjny bez podania prawidłowych poświadczeń.
- CVE-2026-102784Wysokie
Rozszerzenie Joomla Gridbox (od balbooa.com) w wersji poniżej 2.20.4.0 zawiera podatność na CSRF w funkcji instalacji języka, ponieważ akcja addLanguage nie wymaga metody POST i nie sprawdza tokena sesji.
- CVE-2026-65947Wysokie
Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele wektorów CSRF w interfejsie administracyjnym.
- CVE-2026-65886Wysokie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu odczyt dowolnych plików za pomocą przeglądarki zdjęć.
- CVE-2026-66490Średnie
Rozszerzenie Joomla - balbooa.com - zawiera podatność na trwałe cross-site scripting (XSS) poprzez awatar komentarza w Gridbox przed wersją 2.20.2.
- CVE-2026-66489Średnie
Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele nieuwierzytelnionych wektorów ujawnienia struktury plików systemowych.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox < 2.20.4.0 - Gridbox contains the same prefix-only containment logic in its site UploaderHelper . The showImage action resolves a request-controlled path, calls that helper, and then returns the image. If image decoding is unavailable or fails, the action streams the file directly. An existing image in a sibling directory such as images-backup can therefore satisfy the current containment test even though it is outside the configured images root. The route restricts the file extension to Gridbox image types, which materially limits the read primitive. The default media root is images ; the effective site setting was not independently verified. No prefix-matching sibling directory was found alongside the site’s images directory. The finding is rated Low rather than presented as arbitrary file disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS