CVE-2026-102789 in Gridbox Extension
Zusammenfassung
von VulDB • 27.10.2026
Joomla-Erweiterung – balbooa.com – Fehlende Autorisierungsprüfung für die Editor-Controller-Aufgabe in Gridbox < 2.20.4.2: Die Funktion `EditorController::getBlogPosts()` liest den Parameter „order“ und ruft `getBlogPosts()` auf. Im Gegensatz zu anderen Aufgaben dieses Controllers wird der Aufruf von `GridboxHelper::checkUserEditLevel()` ausgelassen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.