CVE-2026-65890

CRITICO 9.8CVE-2026-65890 · Published 29/07/2026 · updated 23/10/2026

In breve

CVE-2026-65890 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda gridbox (balbooa).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.50%, superiore al 43.0% delle vulnerabilità.
Correzione: aggiornare a 2.20.2 o successiva.

Package	Affected versions	Patched versions
gridbox balbooa	`< 2.20.2`	`2.20.2`

Description

Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.2 - Multiple SQLi vectors allow unauthenticated actors to inject SQL in queries.

References

mysites.guru/blog/gridbox-23-critical-vulnerabilities · Third Party Advisory
balbooa.com/gridbox · Product

Altre vulnerabilità di gridbox

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free