CVE-2018-11690 in Balbooa Gridbox Extension

Riassunto

di VulDB • 16/06/2026

L'estensione Balbooa Gridbox, versione 2.4.0 e le versioni precedenti per Joomla!, sono vulnerabili a cross-site scripting (XSS), causata da una convalida impropria degli input forniti dall'utente. Un attaccante remoto potrebbe sfruttare questa vulnerabilità tramite un URL appositamente creato per eseguire script nel browser web della vittima, nell'ambito del contesto di sicurezza del sito web ospitante, una volta che l'URL viene cliccato. Un attaccante potrebbe utilizzare questa vulnerabilità per rubare le credenziali di autenticazione basate su cookie della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/06/2018
• Divulgazione: 14/06/2018
• Moderazione: accettato
• Voce: VDB-119557
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.33510
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11690
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11690/