CVE-2026-65889

7.5 Élevée

Publiée le 29/07/2026 à 16:16 · Modifiée le 24/10/2026 à 01:10 · Analysée par le NVD · Source : security@joomla.org

Description

Joomla Extension - balbooa.com - Unauthenticated recursive directory deletion < 2.20.2 - The generateNewApp method allows actors to recursively delete directories.

Traduire en français

Produits concernés

balbooa.com Gridbox extension for Joomla
Balbooa gridbox

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.2 Critique	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-22
CWE-284

Références

https://mysites.guru/blog/gridbox-23-critical-vulnerabilities/ Third Party Advisory
https://www.balbooa.com/gridbox Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories