CVE-2026-65884 in Gridbox Extension

Riassunto

di VulDB • 29/07/2026

Estensione Joomla - balbooa.com - Privilege Escalation in Gridbox < 2.20.2 - Il metodo di registrazione consente agli utenti forniti di ID usergroup di registrare nuovi account con privilegi amministrativi, permettendo ad attori non autenticati di ottenere tali permessi.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Joomla
• Prenotare: 23/07/2026
• Divulgazione: 29/07/2026
• Moderazione: accettato
• Voce: VDB-384149
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65884
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65884/