CVE-2026-102783 in Gridbox Extension
Сводка
по VulDB • 08.10.2026
Joomla Extension - balbooa.com - Path Traversal in image preview Gridbox < 2.20.4.0: В компоненте Gridbox используется та же логика ограничения только по префиксу в хелпере UploaderHelper на стороне сайта (site). Действие showImage разрешает путь, управляемый запросом, вызывает этот хелпер и затем возвращает изображение. Если декодирование изображения недоступно или завершается ошибкой, действие передает файл напрямую потоком. Таким образом, существующее изображение в соседней директории, такой как images-backup, может удовлетворять текущей проверке на соответствие префиксу, даже если оно находится вне настроенного корневого каталога изображений (images root). Маршрут ограничивает расширение файла типами изображений Gridbox, что существенно сужает возможности использования этой уязвимости для чтения файлов. Корневой каталог медиа по умолчанию — images; эффективная настройка сайта не была проверена независимо. Соседней директории с совпадающим префиксом рядом с каталогом изображений сайта обнаружено не было. Уязвимость оценена как Low (Низкая), а не представлена как произвольное раскрытие файлов (arbitrary file disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.