Joomla拡張Gridboxに深刻な脆弱性、2.20.4.2で修正済み
Summary
JoomlaのGridbox拡張機能に、本来は編集権限が必要な処理の権限確認が抜けている脆弱性が見つかりました。2.20.4.2より前のGridboxを入れたJoomlaサイトが対象で、CVSS v4は9.3です。サイトごとにGridboxの版を確認し、2.20.4.2以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
JoomlaのGridbox拡張機能に、本来は編集権限が必要な処理の権限確認が抜けている脆弱性が見つかりました。2.20.4.2より前のGridboxを入れたJoomlaサイトが対象で、CVSS v4は9.3です。サイトごとにGridboxの版を確認し、2.20.4.2以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| balbooa.com | Gridbox extension for Joomla | — | — |
Original description The description as published by the source.
Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2 - EditorController::getBlogPosts() reads the order parameter and invokes getBlogPosts() . Unlike other tasks in this controller, it omits the GridboxHelper::checkUserEditLevel() check.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@joomla.org
- web nvd.nist.gov
- web github.com