CVE-2026-102783
Açıklama
Joomla Extension - balbooa.com - Gridbox < 2.20.4.0 sürümündeki görüntü önizlemede Path Traversal zafiyeti bulunmaktadır - Gridbox, site UploaderHelper bileşeninde yalnızca öneke dayalı aynı sınırlama mantığını içermektedir. showImage eylemi, istek tarafından kontrol edilen bir yolu çözümleyerek ilgili yardımcıyı çağırır ve ardından görüntüyü döndürür. Görüntü çözme işlemi mevcut değilse veya başarısız olursa, eylem dosyayı doğrudan aktarır. Bu nedenle, images-backup gibi kardeş bir dizindeki mevcut bir görüntü, yapılandırılmış images kök dizininin dışında olsa bile mevcut sınırlama testini karşılayabilir. Rota, dosya uzantısını Gridbox görüntü türleriyle kısıtlamaktadır; bu durum okuma yeteneğini önemli ölçüde sınırlandırmaktadır. Varsayılan medya kökü images şeklindedir; etkin site ayarı bağımsız olarak doğrulanmamıştır. Sitenin images dizininin yanında önek eşleşmeli herhangi bir kardeş dizin bulunamamıştır. Bulgular, rastgele dosya ifşası yerine Düşük olarak derecelendirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| balbooa.com Gridbox extension for Joomla | 1.0.0-2.20.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.