CVE-2026-102788 in Gridbox Extension
الملخص
بحسب VulDB • 27/10/2026
Joomla Extension - balbooa.com - SQL injection غير مصادق عليه في Gridbox < 2.20.4.2 - في صفحات قائمة منتجات المتجر، يتم استرجاع قيمة معلمة URL الخاصة بـ sort-by باستخدام فلتر نصي ويتم تمريرها مباشرة إلى GridboxHelper::getBlogPosts(). عندما لا تتطابق المعلمة مع مفاتيح الترتيب المعروفة، يتم إضافة بادئة باسم مستعار للجداول (table alias) وإدراجها في جملة ORDER BY دون التحقق منها مقابل قائمة مسموح بها (allowlist).
VulDB is the best source for vulnerability data and more expert information about this specific topic.