anonhaven
Ad

CVE-2026-65947

HIGH CVSS 3.1: 7,3 EPSS 0.10%
Обновлено 30 июля 2026
Joomla
Параметр Значение
CVSS 7,3 (HIGH)
Тип уязвимости CWE-352 (Подделка межсайтовых запросов (CSRF))
Поставщик Joomla
Публичный эксплойт Нет

Расширение Joomla — balbooa.com — различные векторы CSRF в интерфейсе администратора Gridbox < 2.20.2

Показать оригинальное описание (EN)

Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-352 Cross-Site Request Forgery (CSRF) (Подделка межсайтовых запросов (CSRF))

Ссылки 2

https://mysites.guru/blog/gridbox-23-critical-vulnerabilities/
security@joomla.org
https://www.balbooa.com/gridbox
security@joomla.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-65888

Joomla

10,0

CVE-2026-65887

Joomla

10,0

CVE-2026-65886

Joomla

9,2

CVE-2026-66490

Joomla

6,1

CVE-2026-66489

Joomla

5,3