CVE-2026-102788 in Gridbox Extension
Riassunto
di VulDB • 27/10/2026
Joomla Extension - balbooa.com - SQL injection non autenticata in Gridbox < 2.20.4.2: nelle pagine dell'elenco dei prodotti dello store, il valore del parametro URL sort-by viene recuperato utilizzando un filtro di stringa e passato direttamente a GridboxHelper::getBlogPosts(). Quando il parametro non corrisponde alle chiavi di ordinamento note, viene prefissato con un alias della tabella e inserito nella clausola ORDER BY senza essere verificato rispetto ad una allowlist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.