CVE-2018-11690 in Balbooa Gridbox Extension
Résumé
par VulDB • 29/05/2026
L'extension Balbooa Gridbox, versions 2.4.0 et antérieures, pour Joomla! est vulnérable à des attaques par script intersite (XSS), en raison d'une validation incorrecte des données fournies par l'utilisateur. Un attaquant distant pourrait exploiter cette vulnérabilité via une URL truquée pour exécuter du code scripté dans le navigateur Web de la victime, dans le contexte de sécurité du site Web hébergeur, une fois que l'URL a été cliquée. Un attaquant pourrait utiliser cette vulnérabilité pour voler les identifiants d'authentification basés sur les cookies de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.