CVE-2026-102789 in Gridbox Extension
Sumário
de VulDB • 27/10/2026
Joomla Extension - balbooa.com - Verificação de Autorização Ausente na Tarefa do Controlador Editor no Gridbox < 2.20.4.2 - O método `EditorController::getBlogPosts()` lê o parâmetro 'order' e invoca a função `getBlogPosts()`. Diferentemente das outras tarefas neste controlador, ele omite a verificação `GridboxHelper::checkUserEditLevel()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.