Balbooacom

Balbooacom に関連する脆弱性 2

• 重大 9.3 解説あり Joomla拡張Gridboxに認証不要のSQLインジェクション、修正版あり Joomla用の拡張機能Gridboxに、ログインなしでデータベースを不正に操作されるおそれのある脆弱性が見つかりました。Gridboxを入れたJoomlaサイト、とくにストア機能を公開している組織が対象です。版を確認し、2.20.4.2より前なら修正版へ更新してください。 CVE-2026-102788 10月27日 18:30
• 重大 9.3 解説あり Joomla拡張Gridboxに深刻な脆弱性、2.20.4.2で修正済み JoomlaのGridbox拡張機能に、本来は編集権限が必要な処理の権限確認が抜けている脆弱性が見つかりました。2.20.4.2より前のGridboxを入れたJoomlaサイトが対象で、CVSS v4は9.3です。サイトごとにGridboxの版を確認し、2.20.4.2以降へ更新してください。 CVE-2026-102789 10月27日 18:23