Phil Taylor

**Nome do Software Vulnerável e Versões Afetadas** Cotton Cloud versões anteriores a 2.0.3 **Description** Uma implementação inadequada de Lista de Controle de Acesso (ACL) permite que usuários autenticados realizem operações de arquivo não autorizadas em arquivos pertencentes a outros usuários. Essas operações incluem leitura, exclusão, sobrescrita e reatribuição de permissões. **Recommendations** Atualize o Cotton Cloud para a versão 2.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cotton Cloud versões anteriores a 2.0.2 **Description** Uma implementação inadequada de Lista de Controle de Acesso (ACL) permite que usuários não autenticados realizem operações de arquivo não autorizadas em todos os arquivos gerenciados dentro da extensão. Essas operações incluem leitura, exclusão, sobrescrita e reatribuição de permissões. **Recommendations** Atualize para a versão 2.0.2 ou posterior.

Joomla Extension - balbooa.com - Stored cross-site scripting via a comment avatar in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Unauthenticated arbitrary file read in Gridbox < 2.20.2 - The photo viewer allows unauthenticated attackers to view arbitrary files.

Joomla Extension - balbooa.com - Various unauthenticated file system disclosure in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Payment bypass in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.2 - Multiple SQLi vectors allow unauthenticated actors to inject SQL in queries.

Joomla Extension - balbooa.com - Authenticated arbitrary file upload in Gridbox < 2.20.2 - File upload methods allows authenticated attackers to upload arbitrary files. Turns into an authenticated RCE if combined with CVE-2026-65884 as the required account can be created by the attacker.

Joomla Extension - balbooa.com - Unauthenticated recursive directory deletion < 2.20.2 - The generateNewApp method allows actors to recursively delete directories.

**Nome do Software Vulnerável e Versões Afetadas** Gridbox versões anteriores a 2.20.2 **Descrição** Um problema de escalonamento de privilégios existe no método de registro da extensão Gridbox para Joomla. Esta falha permite que atores não autenticados registrem novas contas com permissões administrativas ao fornecer IDs de grupo de usuário específicos. **Recomendações** Atualize o Gridbox para a versão 2.20.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gridbox versões anteriores a 2.20.2 **Description** Existe um problema no método `resetPassword()` que permite que atores não autenticados redefinam a senha de qualquer usuário, permitindo que façam login e realizem ações como esses usuários, com exceção de super administradores. **Recommendations** Atualize o Gridbox para a versão 2.20.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao método `resetPassword()` até que a atualização seja aplicada.

Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2

**Nome do Software Vulnerável e Versões Afetadas** Gridbox versões anteriores a 2.20.2 **Descrição** Um problema de sequestro de conta existe no método `socialLogin()`, que permite que um invasor se autentique como qualquer usuário no site alvo. **Recomendações** Atualize o Gridbox para a versão 2.20.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao método `socialLogin()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** Um segredo fixo (hardcoded) em todo o produto permite que atacantes não autenticados realizem o retransmissão de e-mail (mail relay) ao falsificar o endereço de remetente de formulários. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** Usuários autenticados podem explorar um problema de SQL injection causado pela validação inadequada de parâmetros nos filtros de data e de pesquisa do gerenciador de mídia. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** A validação inadequada de parâmetros de ordenação no endpoint de Conteúdo Dinâmico permite uma injeção de SQL não autenticada. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** A validação de caminho inadequada e verificações de Lista de Controle de Acesso (ACL) no gerenciador de mídia permitem que um usuário autenticado realize a exclusão arbitrária de arquivos. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Store versões 1.0.0 through 2.0.1 **Description** A validação inadequada de parâmetros de pedido permite uma injeção de SQL não autenticada, que é uma técnica utilizada para manipular consultas ao banco de dados. Este problema permite o acesso total de leitura ao banco de dados, incluindo informações sensíveis como credenciais e sessões. **Recommendations** Atualize o Easy Store para uma versão posterior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Easy Store versões 1.0.0 through 2.0.1 **Description** Existe um problema onde informações críticas de pedidos e pagamentos, incluindo estados, são processadas a partir de entradas do lado do cliente. Isso permite que atacantes não autenticados manipulem os estados de pagamento e de pedidos de ordens arbitrárias. **Recommendations** Atualize o Easy Store para uma versão posterior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Easy Store versões 1.0.0 through 2.0.1 **Description** Verificações de acesso inadequadas permitem que usuários autenticados recuperem informações de pedidos e dados pessoais de qualquer pedido no sistema. **Recommendations** Atualize o Easy Store para uma versão posterior à 2.0.1.