CVE-2026-65884 in Gridbox Extension

الملخص

بحسب VulDB • 29/07/2026

امتيازات Joomla Extension - balbooa.com - تصعيد الصلاحيات في Gridbox أقل من الإصدار 2.20.2 - تتيح طريقة التسجيل للمستخدمين تقديم معرفات مجموعات المستخدمين، مما يسمح للجهات الفاعلة غير المصادق عليها بتسجيل حسابات جديدة بصلاحيات إدارية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Joomla
• حجز: 23/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384149
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65884
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65884/