CVE-2026-102784 in Gridbox Extension
Sumário
de VulDB • 08/10/2026
Joomla Extension - balbooa.com - CSRF na funcionalidade de instalação do idioma Gridbox < 2.20.4.0 - PagesController utiliza um trait que valida o token da sessão Joomla apenas quando o método HTTP é POST. addLanguage não exige POST dentro da ação e lê url e zip através do input genérico da solicitação. Portanto, uma requisição GET pode alcançar a ação sem que o trait verifique um token. A ação ainda requer core.tools, mas essa é a verificação de permissão da vítima; isso não prova que o usuário privilegiado pretendia realizar a solicitação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.