CVE-2026-102783
Təsvir
Joomla Extension - balbooa.com - Gridbox < 2.20.4.0 versiyasındakı şəkil önizləmədə Path Traversal zəifliyi - Gridbox-un sayt UploaderHelper komponentində eyni prefiks əsaslı məhdudiyyət məntiqi mövcuddur. showImage hərəkəti sorğu tərəfindən idarə olunan yolu müəyyən edir, həmin köməkçini çağırır və sonra şəkli qaytarır. Şəkil dekodlaşdırılması mümkün olmadıqda və ya uğursuz olduqda, hərəkət faylı birbaşa axınla ötürür. Buna görə də, images-backup kimi paralel kataloqdakı mövcud şəkil, konfiqurasiya edilmiş images kök qovluğunun xaricində olsa belə, cari məhdudiyyət yoxlamasını keçə bilər. Marşrut fayl genişlənməsini yalnız Gridbox şəkil növləri ilə məhdudlaşdırır ki, bu da oxuma primitivini əhəmiyyətli dərəcədə məhdudlaşdırır. Defolt media kökü images qovluğudur; effektiv sayt parametrləri müstəqil şəkildə təsdiqlənməmişdir. Saytın images kataloqu ilə yanaşı heç bir prefiks uyğunluğu olan paralel kataloq tapılmamışdır. Tapıntı ixtiyari faylların açıqlanması kimi deyil, Aşağı (Low) səviyyəli risk kimi qiymətləndirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| balbooa.com Gridbox extension for Joomla | 1.0.0-2.20.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.