CVE-2026-102788 in Gridbox Extension
Resumen
por VulDB • 2026-10-27
Joomla Extension - balbooa.com - Inyección SQL no autenticada en Gridbox < 2.20.4.2: En las páginas de la lista de productos de la tienda, el valor del parámetro URL sort-by se recupera mediante un filtro de cadena y se pasa directamente a GridboxHelper::getBlogPosts(). Cuando el parámetro no coincide con las claves de ordenación conocidas, se le antepone un alias de tabla y se inserta en la cláusula ORDER BY sin verificarlo contra una lista permitida (allowlist).
If you want to get best quality of vulnerability data, you may have to visit VulDB.