Katalog CVE
CVE-2026-65884
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę eskalacji uprawnień. Metoda rejestracji pozwala użytkownikom na podanie identyfikatora grupy, co umożliwia nieuwierzytelnionemu atakującemu rejestrację konta z uprawnieniami administracyjnymi.
Ocena ryzyka
Atakujący może utworzyć konto administratora bez uwierzytelnienia, uzyskując pełną kontrolę nad systemem.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Privilege Escalation in Gridbox < 2.20.2 - The registration method allows users provided usergroup IDs, allowing unauthenticated actors to register new accounts with administrative permissions.