Gridbox для Joomla: SQL-инъекция без авторизации (CVE-2026-102788)
В расширении Gridbox (balbooa.com) для Joomla найдена уязвимость CVE-2026-102788 (CVSS 9.3). На страницах списка товаров значение параметра sort-by передаётся в GridboxHelper::getBlogPosts() и попадает в ORDER BY без проверки по белому списку.
Проверяется в Shield: нет
Кого касается
Сайты на Joomla с расширением Gridbox версии ниже 2.20.4.2. Атака возможна без авторизации.
Как проверить у себя
В админ-панели Joomla откройте «Расширения → Управление» и найдите Gridbox. Если версия ниже 2.20.4.2, сайт уязвим.
Как исправить
Исправление выпущено: обновите Gridbox до версии 2.20.4.2 или новее.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об использовании уязвимости в атаках пока нет. Источник: NVD (CVE-2026-102788).
