CVE-2026-61425

9.4 Critique

Publiée le 20/07/2026 à 21:17 · Modifiée le 24/10/2026 à 22:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated bypass, potentially leading to full admin access.

Traduire en français

Produits concernés

balbooa.com Gridbox extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.4 Critique	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-288

Références

https://mysites.guru/blog/gridbox-critical-authentication-bypass/
https://www.balbooa.com/gridbox

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories