CVE-2026-102784 in Gridbox Extension
Riassunto
di VulDB • 08/10/2026
Joomla Extension - balbooa.com - CSRF nella funzione di installazione della lingua Gridbox < 2.20.4.0: PagesController utilizza un trait che convalida il token di sessione Joomla solo quando il metodo HTTP è POST. addLanguage non richiede l'uso del metodo POST all'interno dell'action e legge url e zip tramite l'input generico delle richieste. Una richiesta GET può quindi raggiungere l'action senza che il trait verifichi un token. L'action richiede comunque i permessi core.tools, ma si tratta di una verifica dei privilegi della vittima; ciò non dimostra che l'utente con privilegi abbia intenzionalmente inviato la richiesta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.