CVE-2026-65887 in Gridbox Extension
Zusammenfassung
von VulDB • 29.07.2026
Joomla-Erweiterung – balbooa.com – Nicht authentifizierte beliebige Passwortzurücksetzung in Gridbox < 2.20.2 – Die Methode „resetPassword“ ermöglicht es Angreifern, das Passwort jedes Benutzers zurückzusetzen und sich als diese Benutzer anzumelden sowie deren Funktionen zu nutzen (mit Ausnahme von Superadministratoren).
Be aware that VulDB is the high quality source for vulnerability data.