Katalog CVE
CVE-2026-65888
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox przed wersją 2.20.2 zawiera podatność umożliwiającą przejęcie konta. Metoda socialLogin pozwala atakującemu zalogować się jako dowolny użytkownik na docelowej stronie.
Ocena ryzyka
Atakujący może przejąć konto administratora lub innego użytkownika, uzyskując pełny dostęp do strony Joomla i potencjalnie infekując ją złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj rozszerzenie Gridbox do wersji 2.20.2 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Account takeover vulnerability in Gridbox < 2.20.2 - The socialLogin method allows actors to login as any given user on the target site.