Balbooa Gridbox: sikkerhedssårbarheder – tjek brugerlisten
Sikker version: Balbooa Gridbox 2.20.2 eller nyere · via Balbooa (account required)
Kort fortalt
com_gridbox)Hvad handler det om?
Balbooa Gridbox er et page builder-værktøj til Joomla fra samme producent som Balbooa Forms. I versionerne til og med 2.20.1 blev der fundet flere alvorlige sikkerhedssårbarheder – syv af dem har fået deres eget CVE-nummer.
Tre af dem når den højeste score, 10 ud af 10: en rettighedseskalering, der gjorde det muligt at oprette en administratorkonto uden login (CVE-2026-65884), nulstilling af en vilkårlig anden brugers adgangskode (CVE-2026-65887) og overtagelse af eksisterende konti (CVE-2026-65888). Dertil kommer filadgang uden login, en SQL-injektion og en rettighedskontrol, der kunne omgås.
Det er det afgørende punkt: Ved disse sårbarheder er en opdatering ikke nødvendigvis nok. Har din hjemmeside kørt på en version til og med 2.20.1 i længere tid, kan der allerede ligge en indsat administratorkonto. Opdateringen lukker vejen ind – en konto, der allerede er oprettet, bliver stående, indtil den bliver fjernet.
Er jeg berørt? – Sådan tjekker du det
- Åbn administrationen
Log ind i Joomlas administration.
- Aflæs versionen
Åbn Udvidelser›Håndter›Håndter, og filtrer efter »Gridbox«. Er versionen 2.20.1 eller lavere, er hjemmesiden sårbar.
- Gennemgå brugerlisten
Åbn Brugere›Håndter, og se efter konti, du ikke selv har oprettet – især konti med et påfaldende brugernavn og en midlertidig e-mailadresse. Slet ikke noget i blinde, men undersøg først.
- Gennemgå udvidelserne
Kontrollér også pluginlisten under Udvidelser›Håndter for poster, du aldrig har installeret.
Sådan lukker du sårbarheden
- Før opdateringen: tag en backup
Sikkerhedskopiér filer og database, før du opdaterer.
- Åbn opdateringscenteret
Gå til System›Opdater›Udvidelser, og klik på Søg efter opdateringer.
- Opdater Gridbox
Markér posten, og opdater til 2.20.2 eller nyere. 2.20.1 er ikke nok.
- Bagefter: tjek kontiene
Først når opdateringen er kørt igennem, gennemgår du brugerlisten – en konto, der er oprettet inden da, forsvinder ikke af sig selv.
Officiel kilde: via Balbooa (account required). Sørg for at have mindst Balbooa Gridbox 2.20.2 eller nyere.
Er hjemmesiden allerede blevet hacket?
Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.
Kilder & mere information
- CVE-2026-65884 – rettighedseskaleringAlvorlighedsgrad 10 ud af 10
- CVE-2026-65887 – nulstilling af andres adgangskoderAlvorlighedsgrad 10 ud af 10
- CVE-2026-65888 – kontoovertagelseAlvorlighedsgrad 10 ud af 10
- Balbooa (producenten)Her henter du den sikre version 2.20.2
Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.
Lignende sårbarheder
Andre udvidelser med tilsvarende svagheder. Tjek, om en af dem er installeret på din hjemmeside.
Støtter af denne side
htprotect.org er en gratis informationsside, der er uafhængig af udviklerne. Siden støttes af:
Joomla-hostingudbyder fra Tyskland med aktiv community-support – opdagede det første angreb på JCE-sikkerhedssårbarheden.
fc-hosting.de
Specialiseret i oprydning, vedligeholdelse og sikring af Joomla- og WordPress-hjemmesider.
website-bereinigung.deStøt dette projekt
Driver du en hosting- eller Joomla-tjeneste og vil gerne bakke op om htprotect.org – og stå opført her som støtte? Ethvert bidrag er med til at advare og beskytte de berørte hurtigere.
Vil du hellere give privat og uden at blive nævnt? Et lille bidrag til kaffekassen er lige så velkomment.
Fremstilling og montering af byggeskilte, byggehegn og facadeløsninger – inkl. design og 3D-visualisering.
bauschildundservice.deProfessionel it-support fra Tjekkiet – Windows-administration, domæneadministration og webhosting.
defendersoft.cz
Rejseportal fra Tyskland – pakkerejser, hoteller og flybilletter online, med personlig rådgivning fra et rejsebureau.
onlineweg.de
Kreativt bureau fra Brandenburg – webdesign, tryksager, fotografi og 360°-panoramaer fra én leverandør.
criadero.deIt-leverandør fra Wächtersbach – Joomla-hjemmesider, pc-service, hardware og software.
jahnedv.de
Rådgivning om informationssikkerhed fra Berlin – sikkerhedsanalyser, risikostyring og ISO 27001 til SMV'er.
isari-consult.de