Balbooa Gridbox pentru Joomla: 7 vulnerabilități critice
Versiune sigură: Balbooa Gridbox 2.20.2 sau mai nou · via Balbooa (account required)
Pe scurt
com_gridbox)Despre ce este vorba?
Balbooa Gridbox este un constructor de pagini pentru Joomla, de la același producător ca Balbooa Forms. În versiunile până la 2.20.1 inclusiv au devenit publice mai multe vulnerabilități grave – șapte dintre ele au identificator CVE propriu.
Trei ating scorul maxim, 10 din 10: o escaladare de privilegii care permitea crearea unui cont de administrator fără autentificare (CVE-2026-65884), resetarea parolei oricărui alt utilizator (CVE-2026-65887) și preluarea conturilor existente (CVE-2026-65888). La acestea se adaugă accesul la fișiere fără autentificare, o injecție SQL și o verificare de drepturi care putea fi ocolită.
Acesta este punctul decisiv: în cazul acestor vulnerabilități, actualizarea nu este neapărat suficientă. Dacă site-ul dumneavoastră a rulat o perioadă mai lungă pe o versiune până la 2.20.1, este posibil să existe deja un cont de administrator strecurat. Actualizarea închide calea de intrare – un cont deja creat rămâne acolo până când este șters.
Sunt afectat? – Cum verificați
- Deschideți zona de administrare
Autentificați-vă în administratorul Joomla.
- Verificați versiunea
Deschideți Extensii›Gestionare›Gestionare și filtrați după „Gridbox”. Dacă versiunea este 2.20.1 sau mai veche, site-ul este vulnerabil.
- Controlați lista de utilizatori
Deschideți Utilizatori›Gestionare și căutați conturi pe care nu le-ați creat dumneavoastră – mai ales pe cele cu un nume de utilizator ciudat și o adresă de e-mail temporară. Nu ștergeți nimic la întâmplare; verificați mai întâi.
- Treceți în revistă extensiile
În Extensii›Gestionare controlați și lista de pluginuri, pentru intrări pe care nu le-ați instalat niciodată.
Cum remediați vulnerabilitatea
- Înainte de actualizare: copie de rezervă
Salvați fișierele și baza de date înainte de a actualiza.
- Deschideți centrul de actualizări
Mergeți la Sistem›Actualizare›Extensii și apăsați Verifică actualizări.
- Actualizați Gridbox
Selectați intrarea și actualizați la 2.20.2 sau mai nou. 2.20.1 nu este suficient.
- După aceea: verificați conturile
Abia după actualizare parcurgeți lista de utilizatori – un cont creat mai devreme nu dispare de la sine.
Sursă oficială: via Balbooa (account required). Asigurați-vă că aveți cel puțin Balbooa Gridbox 2.20.2 sau mai nou.
Site-ul a fost deja atacat?
Aveți nevoie de ajutor la curățarea site-ului? Găsiți specialiști calificați în Directorul furnizorilor de servicii Joomla.
Surse & informații suplimentare
- CVE-2026-65884 – escaladare de privilegiiSeveritate 10 din 10
- CVE-2026-65887 – resetarea parolei altor utilizatoriSeveritate 10 din 10
- CVE-2026-65888 – preluare de contSeveritate 10 din 10
- Balbooa (producător)Sursa versiunii sigure 2.20.2
Prevalează întotdeauna informațiile oficiale ale producătorului respectiv. Această pagină rezumă neutru informațiile disponibile public.
Vulnerabilități similare
Alte extensii cu vulnerabilități comparabile. Verificați dacă vreuna dintre ele este instalată pe site-ul dumneavoastră.
Susținătorii acestui site
htprotect.org este un serviciu de informare gratuit și independent de producători. Este susținut de:
Furnizor german de găzduire Joomla, cu suport activ pentru comunitate – a descoperit primul atac asupra vulnerabilității JCE.
fc-hosting.de
Specializată în curățarea, întreținerea și securizarea site-urilor Joomla și WordPress.
website-bereinigung.deSusțineți acest proiect
Oferiți servicii de găzduire sau servicii Joomla și doriți să sprijiniți htprotect.org – și să apăreți aici ca susținător? Fiecare contribuție ne ajută să îi avertizăm și să îi protejăm mai repede pe cei afectați.
Preferați să contribuiți discret, fără să apăreți în listă? Ne bucurăm la fel de mult și de o mică contribuție la fondul de cafea.
Producție și montaj de panouri de șantier, împrejmuiri de șantier și soluții de fațadă – inclusiv design și vizualizare 3D.
bauschildundservice.deSuport IT profesionist din Cehia – administrare Windows, administrare de domenii și găzduire web.
defendersoft.cz
Portal de turism din Germania – pachete de vacanță, hoteluri și zboruri online, cu consiliere personală de agenție de turism.
onlineweg.de
Agenție de creație din Brandenburg – web design, materiale tipărite, fotografie și panorame 360°, toate de la un singur furnizor.
criadero.deFurnizor de servicii IT din Wächtersbach – site-uri Joomla, service PC, hardware și software.
jahnedv.de
Consultanță în securitatea informației din Berlin – analize de securitate, managementul riscurilor și ISO 27001 pentru IMM-uri.
isari-consult.de