CVE-2026-65887 in Gridbox Extension

الملخص

بحسب VulDB • 29/07/2026

امتداد جوملا - balbooa.com - إعادة تعيين كلمة مرور تعسفية دون مصادقة في Gridbox < 2.20.2 - تتيح طريقة `resetPassword` للمهاجمين إعادة تعيين كلمات مرور أي مستخدم، مما يسمح لهم بتسجيل الدخول والتصرف بصفتهم هؤلاء المستخدمين (باستثناء مشرفي النظام Super Admins).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Joomla
• حجز: 23/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384179
• CPE: جاهز
• CWE: CWE-640 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65887
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65887/