CVE-2026-65884

9.8 Critique

Publiée le 29/07/2026 à 15:19 · Modifiée le 24/10/2026 à 01:10 · Analysée par le NVD · Source : security@joomla.org

Description

Joomla Extension - balbooa.com - Privilege Escalation in Gridbox < 2.20.2 - The registration method allows users provided usergroup IDs, allowing unauthenticated actors to register new accounts with administrative permissions.

Traduire en français

Produits concernés

balbooa.com Gridbox extension for Joomla
Balbooa gridbox

Scores CVSS

Version	Score	Source	Vecteur
4.0	10.0 Critique	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Red`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-284

Références

https://mysites.guru/blog/gridbox-23-critical-vulnerabilities/ Third Party Advisory
https://www.balbooa.com/gridbox Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories