CVE-2026-65887

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-284
KEV Durumu: Hayır

Yayım tarihi: 29 Temmuz 2026

Etkilenen: balbooa gridbox

Joomla Uzantısı - balbooa.com - Gridbox < 2.20.2'de kimlik doğrulaması gerektirmeyen keyfi parola sıfırlama - resetPassword yöntemi, aktörlerin herhangi bir kullanıcı parolasını sıfırlamasına ve bu kullanıcılar olarak giriş yapmasına ve eylemde bulunmasına olanak tanır - süper yöneticiler hariç.

Orijinal açıklama (İngilizce)

Joomla Extension - balbooa.com - Unauthenticated arbitrary password reset in Gridbox < 2.20.2 - The resetPassword method allows actors to reset any user password, allowing to login and act as these users - excluding super admins.

Referanslar

https://mysites.guru/blog/gridbox-23-critical-vulnerabilities/
https://www.balbooa.com/gridbox

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.