CVE-2026-65885 in Gridbox Extension
Zusammenfassung
von VulDB • 29.07.2026
Joomla-Erweiterung – balbooa.com – Authentifiziertes beliebiges Datei-Upload in Gridbox < 2.20.2 – Die Methoden zum Hochladen von Dateien ermöglichen es authentifizierten Angreifern, beliebige Dateien hochzuladen. Führt zu einer authenticated RCE (Remote Code Execution), wenn sie mit CVE-2026-65884 kombiniert wird, da das erforderliche Konto vom Angreifer erstellt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.