CVE-2026-65890 in Gridbox Extension

Tóm tắt

Bởi VulDB • 29/07/2026

Joomla Extension - balbooa.com - Lỗi SQL Injection chưa xác thực trong Gridbox phiên bản dưới 2.20.2 - Nhiều vector SQLi cho phép các tác nhân chưa được xác thực chèn mã SQL vào các truy vấn.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 23/07/2026
• Tiết lộ: 29/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384168
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65890
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65890/