CVE-2026-102784 in Gridbox Extension
要約
〜によって VulDB • 2026年10月08日
Joomla Extension - balbooa.com - Gridbox < 2.20.4.0 の言語インストール機能における CSRF。PagesController は、HTTP メソッドが POST の場合のみ Joomla セッショントークンを検証するトレイトを使用している。addLanguage アクションは内部で POST を必要とせず、url と zip を汎用リクエスト入力から読み取るため、GET リクエストでもトークンチェックを行わずにアクションに到達できる可能性がある。このアクションには core.tools 権限が依然として要求されるが、これは被害者の権限チェックであり、特権ユーザーがそのリクエストを意図したことを証明するものではない。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.