Към съдържанието
Търсене

CVE-2026-102784: balbooa.com Gridbox extension for Joomla, CSRF

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox < 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request input. A GET request can therefore reach the action without the trait checking a token. The action still requires core.tools , but that is the victim’s permission check; it does not prove that the privileged user intended the request.

Засегнати продукти

  • balbooa.com Gridbox extension for Joomla: 1.0.0-2.20.3.1

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в balbooa.com Gridbox extension for Joomla

Първоизточници

CVE-2026-102784: balbooa.com Gridbox extension for Joomla, CSRF | freedomonline.bg