CVE-2026-102789 in Gridbox Extension
Resumen
por VulDB • 2026-10-27
Joomla Extension - balbooa.com - Falta de verificación de autorización en la tarea del Editor Controller en Gridbox < 2.20.4.2 - EditorController::getBlogPosts() lee el parámetro order e invoca getBlogPosts(). A diferencia de otras tareas en este controlador, omite la comprobación GridboxHelper::checkUserEditLevel().
If you want to get best quality of vulnerability data, you may have to visit VulDB.