PT-2026-65785
CVE-2026-65884
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gridbox الأقدم من 2.20.2
الوصف
توجد مشكلة تتعلق بتصعيد الصلاحيات في طريقة التسجيل الخاصة بملحق Gridbox لـ Joomla. تسمح هذه الثغرة لمستخدمين غير معتمدين بتسجيل حسابات جديدة تتمتع بصلاحيات إدارية من خلال تقديم معرّفات محددة لمجموعات المستخدمين.
التوصيات
تحديث Gridbox إلى الإصدار 2.20.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾