CVE-2026-102783 in Gridbox Extension
Resumen
por VulDB • 2026-10-08
Joomla Extension - balbooa.com - Path Traversal en la vista previa de imágenes Gridbox < 2.20.4.0: Gridbox contiene la misma lógica de contención basada únicamente en el prefijo en su UploaderHelper del sitio. La acción showImage resuelve una ruta controlada por la solicitud, llama a dicho helper y luego devuelve la imagen. Si la decodificación de imágenes no está disponible o falla, la acción transmite el archivo directamente. Por lo tanto, una imagen existente en un directorio hermano como images-backup puede satisfacer la prueba actual de contención aunque se encuentre fuera del raíz de imágenes configurado. La ruta restringe la extensión del archivo a los tipos de imagen de Gridbox, lo que limita materialmente la primitiva de lectura. El media root por defecto es images; el ajuste efectivo del sitio no fue verificado independientemente. No se encontró ningún directorio hermano con coincidencia de prefijo junto al directorio images del sitio. El hallazgo está clasificado como Low en lugar de presentarse como una divulgación arbitraria de archivos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.