CVE-2026-65887
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu zresetowanie dowolnego hasła użytkownika (z wyjątkiem super administratorów). Pozwala to na zalogowanie się i działanie w imieniu tych użytkowników.
Ocena ryzyka
Atakujący może przejąć konta użytkowników (oprócz super adminów), uzyskując nieautoryzowany dostęp do systemu i danych.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.2 lub nowszej.
Inne podatności w Gridbox
Zobacz wszystkie- CVE-2026-65888Krytyczne
Rozszerzenie Joomla Gridbox przed wersją 2.20.2 zawiera podatność umożliwiającą przejęcie konta. Metoda socialLogin pozwala atakującemu zalogować się jako dowolny użytkownik na docelowej stronie.
- CVE-2026-65890Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera wiele wektorów wstrzykiwania SQL, które pozwalają nieuwierzytelnionemu atakującemu na wstrzykiwanie zapytań SQL.
- CVE-2026-65884Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę eskalacji uprawnień. Metoda rejestracji pozwala użytkownikom na podanie identyfikatora grupy, co umożliwia nieuwierzytelnionemu atakującemu rejestrację konta z uprawnieniami administracyjnymi.
- CVE-2026-61425Krytyczne
Rozszerzenie Joomla Gridbox w wersji poniżej 1.6.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Atakujący może uzyskać pełny dostęp administracyjny bez podania prawidłowych poświadczeń.
- CVE-2026-65947Wysokie
Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele wektorów CSRF w interfejsie administracyjnym.
- CVE-2026-65886Wysokie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu odczyt dowolnych plików za pomocą przeglądarki zdjęć.
- CVE-2026-66490Średnie
Rozszerzenie Joomla - balbooa.com - zawiera podatność na trwałe cross-site scripting (XSS) poprzez awatar komentarza w Gridbox przed wersją 2.20.2.
- CVE-2026-66489Średnie
Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera wiele nieuwierzytelnionych wektorów ujawnienia struktury plików systemowych.
- CVE-2026-66488Średnie
Rozszerzenie Joomla Gridbox od balbooa.com w wersji < 2.20.2 zawiera podatność umożliwiającą ominięcie płatności.
- CVE-2026-65889Wysokie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu rekurencyjne usuwanie katalogów za pomocą metody generateNewApp.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Unauthenticated arbitrary password reset in Gridbox < 2.20.2 - The resetPassword method allows actors to reset any user password, allowing to login and act as these users - excluding super admins.