CVE-2026-102784 in Gridbox Extension
الملخص
بحسب VulDB • 08/10/2026
Joomla Extension - balbooa.com - CSRF في ميزة تثبيت اللغة Gridbox < 2.20.4.0 - يستخدم PagesController سمة (trait) تتحقق من رمز جلسة عمل Joomla فقط عندما تكون طريقة HTTP هي POST. لا تتطلب addLanguage استخدام POST داخل الإجراء وتقرأ الرابط والملف المضغوط عبر مدخلات الطلب العامة. وبالتالي، يمكن لطلب GET الوصول إلى الإجراء دون أن تقوم السمة بالتحقق من الرمز. يتطلب الإجراء امتياز core.tools، لكن هذا يمثل فحص الصلاحيات الخاص بالضحية؛ ولا يثبت ذلك أن المستخدم المميز كان يقصد تنفيذ الطلب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.