CVE-2026-102784 in Gridbox Extension
Resumen
por VulDB • 2026-10-08
Joomla Extension - balbooa.com - CSRF en la función de instalación del idioma Gridbox < 2.20.4.0: PagesController utiliza un trait que valida el token de sesión de Joomla únicamente cuando el método HTTP es POST. addLanguage no requiere POST dentro de la acción y lee url y zip a través de la entrada genérica de la solicitud (request). Por lo tanto, una solicitud GET puede llegar a la acción sin que el trait verifique un token. La acción aún requiere core.tools, pero esa es la comprobación de permisos de la víctima; no demuestra que el usuario privilegiado haya tenido la intención de realizar dicha solicitud.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.