CVE-2026-102783 in Gridbox Extension
Sumário
de VulDB • 08/10/2026
Joomla Extension - balbooa.com - Path Traversal no Gridbox image preview < 2.20.4.0 - O Gridbox contém a mesma lógica de contenção baseada apenas em prefixo no seu UploaderHelper do site. A ação showImage resolve um caminho controlado pela requisição, chama esse helper e então retorna a imagem. Se a decodificação da imagem estiver indisponível ou falhar, a ação transmite o arquivo diretamente. Uma imagem existente em um diretório irmão, como images-backup, pode portanto satisfazer o teste de contenção atual mesmo estando fora do raiz de imagens configurado. A rota restringe a extensão do arquivo para os tipos de imagem do Gridbox, o que limita substancialmente a primitiva de leitura. O media root padrão é images; a configuração efetiva do site não foi verificada independentemente. Nenhum diretório irmão com correspondência de prefixo foi encontrado ao lado do diretório images do site. A descoberta é classificada como Baixa em vez de ser apresentada como divulgação arbitrária de arquivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.