Balbooa Gridbox: säkerhetsbrister – uppdatering räcker inte
Säker version: Balbooa Gridbox 2.20.2 eller senare · via Balbooa (account required)
I korthet
com_gridbox)Vad handlar det om?
Balbooa Gridbox är en sidbyggare för Joomla från samma utvecklare som Balbooa Forms. I versionerna till och med 2.20.1 blev flera allvarliga säkerhetsbrister kända – sju av dem har fått ett eget CVE-nummer.
Tre av dem når högsta värdet 10 av 10: en behörighetseskalering som gjorde det möjligt att skapa ett administratörskonto utan inloggning (CVE-2026-65884), återställning av vilken annan användares lösenord som helst (CVE-2026-65887) och kapning av befintliga konton (CVE-2026-65888). Till det kommer filåtkomst utan inloggning, en SQL-injektion och en behörighetskontroll som gick att kringgå.
Det här är den avgörande punkten: vid de här säkerhetsbristerna räcker det inte nödvändigtvis med en uppdatering. Har din webbplats kört en version till och med 2.20.1 under någon längre tid kan det redan finnas ett inplanterat administratörskonto. Uppdateringen stänger vägen in – ett konto som redan har skapats ligger kvar tills du tar bort det.
Är jag drabbad? – så här kontrollerar du
- Öppna adminpanelen
Logga in i Joomlas administratörsgränssnitt.
- Kontrollera versionen
Öppna Tillägg›Hantera›Hantera och filtrera på ”Gridbox”. Är versionen 2.20.1 eller lägre är webbplatsen sårbar.
- Gå igenom användarlistan
Öppna Användare›Hantera och leta efter konton som du inte har skapat själv – särskilt sådana med ett udda användarnamn och en engångsadress för e-post. Radera ingenting på måfå, kontrollera först.
- Gå igenom tilläggen
Under Tillägg›Hantera letar du även i plugin-listan efter poster som du aldrig har installerat.
Så åtgärdar du säkerhetsbristen
- Före uppdateringen: säkerhetskopiera
Säkerhetskopiera filer och databas innan du uppdaterar.
- Öppna uppdateringscentret
Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.
- Uppdatera Gridbox
Markera posten och uppdatera till 2.20.2 eller senare. 2.20.1 räcker inte.
- Efteråt: kontrollera kontona
Först när uppdateringen är klar går du igenom användarlistan – ett konto som skapades innan dess försvinner inte av sig självt.
Officiell källa: via Balbooa (account required). Se till att du har minst Balbooa Gridbox 2.20.2 eller senare.
Har webbplatsen redan blivit hackad?
Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.
Källor & mer information
- CVE-2026-65884 – behörighetseskaleringAllvarlighetsgrad 10 av 10
- CVE-2026-65887 – återställning av andras lösenordAllvarlighetsgrad 10 av 10
- CVE-2026-65888 – kontokapningAllvarlighetsgrad 10 av 10
- Balbooa (utvecklaren)Här hämtar du den säkra versionen 2.20.2
Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.
Liknande säkerhetsbrister
Andra tillägg med jämförbara svagheter. Kontrollera om något av dem är installerat på din webbplats.
Stödjare av den här sidan
htprotect.org är en kostnadsfri och utvecklaroberoende informationstjänst. Sidan stöds av:
Joomla-webbhotell från Tyskland med aktiv community-support – upptäckte den första attacken mot säkerhetsbristen i JCE.
fc-hosting.de
Specialiserade på sanering, underhåll och säkring av Joomla- och WordPress-webbplatser.
website-bereinigung.deStöd det här projektet
Driver du en hosting- eller Joomla-tjänst och vill stötta htprotect.org – och synas här som stödjare? Varje bidrag hjälper oss att varna och skydda drabbade snabbare.
Vill du hellre bidra privat, utan att nämnas? Ett litet bidrag till kaffekassan är lika välkommet.
Tillverkning och montering av byggskyltar, byggstängsel och fasadlösningar – inklusive design och 3D-visualisering.
bauschildundservice.deProfessionell IT-support från Tjeckien – Windows-hantering, domänadministration och webbhotell.
defendersoft.cz
Reseportal från Tyskland – paketresor, hotell och flyg online, med personlig rådgivning från resebyrå.
onlineweg.de
Kreativbyrå från Brandenburg – webbdesign, trycksaker, fotografi och 360°-panoraman från en och samma leverantör.
criadero.deIT-leverantör från Wächtersbach – Joomla-webbplatser, PC-service, hårdvara och mjukvara.
jahnedv.de
Rådgivning inom informationssäkerhet från Berlin – säkerhetsanalyser, riskhantering och ISO 27001 för små och medelstora företag.
isari-consult.de