Katalog CVE
CVE-2026-61425
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 1.6.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może uzyskać pełny dostęp administracyjny bez podania prawidłowych poświadczeń.
Ocena ryzyka
Ominięcie uwierzytelniania daje atakującemu nieograniczoną kontrolę nad stroną Joomla, w tym możliwość modyfikacji treści, instalacji wtyczek i dostępu do bazy danych.
Rekomendacja
Zaktualizuj rozszerzenie Gridbox do wersji 1.6.0 lub nowszej. Sprawdź konfigurację uwierzytelniania i uprawnień.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated bypass, potentially leading to full admin access.