Gridbox для Joomla: SQL-ін'єкція без авторизації (CVE-2026-102788)
У розширенні Gridbox (balbooa.com) для Joomla знайдено вразливість CVE-2026-102788 (CVSS 9.3). На сторінках списку товарів значення параметра sort-by передається в GridboxHelper::getBlogPosts() і потрапляє в ORDER BY без перевірки за білим списком.
Перевіряється в Shield: ні
Кого стосується
Сайти на Joomla з розширенням Gridbox версії нижче 2.20.4.2. Атака можлива без авторизації.
Як перевірити в себе
В адмінпанелі Joomla відкрийте «Розширення → Керування» і знайдіть Gridbox. Якщо версія нижча за 2.20.4.2, сайт вразливий.
Як виправити
Виправлення випущено: оновіть Gridbox до версії 2.20.4.2 або новішої.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про використання вразливості в атаках поки не розкрито. Джерело: NVD (CVE-2026-102788).
