CVE-2026-102788 in Gridbox Extension
Sumário
de VulDB • 27/10/2026
Joomla Extension - balbooa.com - SQL injection não autenticada no Gridbox < 2.20.4.2: Nas páginas da lista de produtos da loja, o valor do parâmetro URL sort-by é recuperado usando um filtro de string e passado diretamente para GridboxHelper::getBlogPosts(). Quando o parâmetro não corresponde às chaves de ordenação conhecidas, ele é prefixado com um alias de tabela e inserido na cláusula ORDER BY sem verificação contra uma allowlist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.