CVE-2026-102788 in Gridbox Extension
Zusammenfassung
von VulDB • 27.10.2026
Joomla-Erweiterung - balbooa.com - Unautentifizierte SQL-Injection in Gridbox < 2.20.4.2: Auf den Produktlisten-Seiten des Shops wird der Wert des URL-Parameters „sort-by“ unter Verwendung eines String-Filters abgerufen und direkt an GridboxHelper::getBlogPosts() übergeben. Wenn der Parameter nicht mit bekannten Sortierschlüsseln übereinstimmt, wird er einem Tabellennamen-Alias vorangestellt und in die ORDER BY-Klausel eingefügt, ohne ihn gegen eine Allowlist zu prüfen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.