Katalog CVE
CVE-2026-65889
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą nieuwierzytelnionemu atakującemu rekurencyjne usuwanie katalogów za pomocą metody generateNewApp.
Ocena ryzyka
Atakujący może usunąć krytyczne katalogi systemowe, powodując przerwanie działania aplikacji lub utratę danych.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Unauthenticated recursive directory deletion < 2.20.2 - The generateNewApp method allows actors to recursively delete directories.