Katalog CVE
CVE-2026-65885
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą uwierzytelnionemu atakującemu przesyłanie dowolnych plików. W połączeniu z CVE-2026-65884 może prowadzić do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący może przesłać złośliwy plik, co w połączeniu z eskalacją uprawnień może doprowadzić do pełnego przejęcia serwera.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Authenticated arbitrary file upload in Gridbox < 2.20.2 - File upload methods allows authenticated attackers to upload arbitrary files. Turns into an authenticated RCE if combined with CVE-2026-65884 as the required account can be created by the attacker.