CVE-2018-11690 in Balbooa Gridbox Extension
सारांश
द्वारा VulDB • 29/05/2026
Joomla! के लिए Balbooa Gridbox एक्सटेंशन के संस्करण 2.4.0 और पूर्व संस्करण क्रॉस-साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील हैं, जो उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन के कारण होता है। एक दूरस्थ आक्रामक इस कमजोरी का शोषण एक निर्मित URL के माध्यम से कर सकता है, जिससे आक्रामक पीड़क के वेब ब्राउज़र में होस्टिंग वेबसाइट के सुरक्षा संदर्भ के भीतर स्क्रिप्ट निष्पादित कर सकता है, एक बार जब URL पर क्लिक किया जाता है। एक आक्रामक इस कमजोरी का उपयोग पीड़क के कुकी-आधारित प्रमाणीकरण क्रेडेंशियल चुराने के लिए कर सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.