Katalog CVE
CVE-2026-65890
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera wiele wektorów wstrzykiwania SQL, które pozwalają nieuwierzytelnionemu atakującemu na wstrzykiwanie zapytań SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie danych, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Gridbox do wersji 2.20.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.2 - Multiple SQLi vectors allow unauthenticated actors to inject SQL in queries.