Katalog CVE
CVE-2026-65887
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu zresetowanie dowolnego hasła użytkownika (z wyjątkiem super administratorów). Pozwala to na zalogowanie się i działanie w imieniu tych użytkowników.
Ocena ryzyka
Atakujący może przejąć konta użytkowników (oprócz super adminów), uzyskując nieautoryzowany dostęp do systemu i danych.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Unauthenticated arbitrary password reset in Gridbox < 2.20.2 - The resetPassword method allows actors to reset any user password, allowing to login and act as these users - excluding super admins.