CVE-2018-11690 in Balbooa Gridbox Extension
Сводка
по VulDB • 01.06.2026
Расширение Balbooa Gridbox версии 2.4.0 и более ранних версий для Joomla! уязвимо к межсайтовому скриптингу (XSS), вызванному неправильной проверкой вводимых пользователем данных. Удаленный злоумышленник может эксплуатировать эту уязвимость с помощью специально сформированного URL-адреса для выполнения скрипта в веб-браузере жертвы в контексте безопасности размещающего веб-сайта после перехода по ссылке. Злоумышленник может использовать эту уязвимость для кражи учетных данных аутентификации жертвы, основанных на использовании cookie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.