PT-2026-65785
CVE-2026-65884
·
Publicado
2026-07-29
·
Atualizado
2026-08-05
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
Nome do Software Vulnerável e Versões Afetadas
Gridbox versões anteriores a 2.20.2
Descrição
Um problema de escalonamento de privilégios existe no método de registro da extensão Gridbox para Joomla. Esta falha permite que atores não autenticados registrem novas contas com permissões administrativas ao fornecer IDs de grupo de usuário específicos.
Recomendações
Atualize o Gridbox para a versão 2.20.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾