CVE-2026-102789
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Brak kontroli autoryzacji w zadaniu kontrolera edytora w rozszerzeniu Joomla Gridbox (balbooa.com) w wersji poniżej 2.20.4.2. Metoda EditorController::getBlogPosts() odczytuje parametr order i wywołuje getBlogPosts(), pomijając sprawdzenie GridboxHelper::checkUserEditLevel() stosowane w innych zadaniach kontrolera.
Ocena ryzyka
Użytkownik bez odpowiednich uprawnień może uzyskać dostęp do funkcji edytora, co może prowadzić do nieautoryzowanych zmian treści. Wpływa na integralność witryny opartej na Joomla.
Rekomendacja
Zaktualizuj rozszerzenie Gridbox do wersji 2.20.4.2 lub nowszej. Zweryfikuj uprawnienia kont użytkowników w witrynie Joomla.
Inne podatności w Gridbox
Zobacz wszystkie- CVE-2026-102788Krytyczne
Nieuwierzytelniona podatność SQL injection w rozszerzeniu Joomla Gridbox (balbooa.com) w wersji poniżej 2.20.4.2. Na stronach listy produktów sklepu wartość parametru URL sort-by jest pobierana filtrem tekstowym i przekazywana bezpośrednio do GridboxHelper::getBlogPosts(); gdy nie pasuje do znanych kluczy sortowania, jest poprzedzana aliasem tabeli i wstawiana do klauzuli ORDER BY bez sprawdzenia względem listy dozwolonych wartości.
- CVE-2026-65888Krytyczne
Rozszerzenie Joomla Gridbox przed wersją 2.20.2 zawiera podatność umożliwiającą przejęcie konta. Metoda socialLogin pozwala atakującemu zalogować się jako dowolny użytkownik na docelowej stronie.
- CVE-2026-65887Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu zresetowanie dowolnego hasła użytkownika (z wyjątkiem super administratorów). Pozwala to na zalogowanie się i działanie w imieniu tych użytkowników.
- CVE-2026-65890Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera wiele wektorów wstrzykiwania SQL, które pozwalają nieuwierzytelnionemu atakującemu na wstrzykiwanie zapytań SQL.
- CVE-2026-65884Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę eskalacji uprawnień. Metoda rejestracji pozwala użytkownikom na podanie identyfikatora grupy, co umożliwia nieuwierzytelnionemu atakującemu rejestrację konta z uprawnieniami administracyjnymi.
- CVE-2026-61425Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 1.6.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może uzyskać pełny dostęp administracyjny bez podania prawidłowych poświadczeń.
- CVE-2026-102784Wysokie
Rozszerzenie Joomla Gridbox (od balbooa.com) w wersji poniżej 2.20.4.0 zawiera podatność na CSRF w funkcji instalacji języka, ponieważ akcja addLanguage nie wymaga metody POST i nie sprawdza tokena sesji.
- CVE-2026-102783Średnie
Podatność typu Path Traversal w rozszerzeniu Joomla Gridbox (wersje przed 2.20.4.0) w akcji showImage, umożliwiająca odczyt plików z katalogów sąsiednich, gdy dekodowanie obrazu zawiedzie, z powodu niewystarczającej kontroli ścieżki.
- CVE-2026-65947Wysokie
Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele wektorów CSRF w interfejsie administracyjnym.
- CVE-2026-65886Wysokie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu odczyt dowolnych plików za pomocą przeglądarki zdjęć.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2 - EditorController::getBlogPosts() reads the order parameter and invokes getBlogPosts() . Unlike other tasks in this controller, it omits the GridboxHelper::checkUserEditLevel() check.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS