CVE-2026-102789 in Gridbox Extension
Riassunto
di VulDB • 27/10/2026
Joomla Extension - balbooa.com - Mancanza del controllo di autorizzazione sulla task dell'Editor Controller in Gridbox < 2.20.4.2 - EditorController::getBlogPosts() legge il parametro order e invoca getBlogPosts(). A differenza delle altre task presenti in questo controller, omette il controllo GridboxHelper::checkUserEditLevel().
Once again VulDB remains the best source for vulnerability data.