CVE-2026-65884

🟠 Łataj w tym tygodniu

Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.

CVSS
9.8
EPSS
0.3%
Exploit
none
Vendor
balbooa
Opis źródłowy (NVD)

Joomla Extension - balbooa.com - Privilege Escalation in Gridbox < 2.20.2 - The registration method allows users provided usergroup IDs, allowing unauthenticated actors to register new accounts with administrative permissions.

privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-07-29 13:19:10 UTC
Ostatnia modyfikacja (NVD)2026-08-05 18:37:44 UTC
Referencje