Phil Taylor

Joomla Extension - balbooa.com - Payment bypass in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Various CSRF vectors in the admin interface in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Stored cross-site scripting via a comment avatar in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.2 - Multiple SQLi vectors allow unauthenticated actors to inject SQL in queries.

Joomla Extension - balbooa.com - Various unauthenticated file system disclosure in Gridbox < 2.20.2

Joomla Extension - balbooa.com - Unauthenticated arbitrary file read in Gridbox < 2.20.2 - The photo viewer allows unauthenticated attackers to view arbitrary files.

Joomla Extension - balbooa.com - Account takeover vulnerability in Gridbox < 2.20.2 - The socialLogin method allows actors to login as any given user on the target site.

Joomla Extension - balbooa.com - Authenticated arbitrary file upload in Gridbox < 2.20.2 - File upload methods allows authenticated attackers to upload arbitrary files. Turns into an authenticated RCE if combined with CVE-2026-65884 as the required account can be created by the attacker.

Joomla Extension - balbooa.com - Unauthenticated recursive directory deletion < 2.20.2 - The generateNewApp method allows actors to recursively delete directories.

Joomla Extension - balbooa.com - Privilege Escalation in Gridbox < 2.20.2 - The registration method allows users provided usergroup IDs, allowing unauthenticated actors to register new accounts with administrative permissions.

Joomla Extension - balbooa.com - Unauthenticated arbitrary password reset in Gridbox < 2.20.2 - The resetPassword method allows actors to reset any user password, allowing to login and act as these users - excluding super admins.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** Um segredo fixo (hardcoded) em todo o produto permite que atacantes não autenticados realizem o retransmissão de e-mail (mail relay) ao falsificar o endereço de remetente de formulários. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** Usuários autenticados podem explorar um problema de SQL injection causado pela validação inadequada de parâmetros nos filtros de data e de pesquisa do gerenciador de mídia. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** A validação inadequada de parâmetros de ordenação no endpoint de Conteúdo Dinâmico permite uma injeção de SQL não autenticada. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.7.1 **Descrição** A validação de caminho inadequada e verificações de Lista de Controle de Acesso (ACL) no gerenciador de mídia permitem que um usuário autenticado realize a exclusão arbitrária de arquivos. **Recomendações** Atualize o SP Page Builder para a versão 6.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Store versões 1.0.0 through 2.0.1 **Description** A validação inadequada de parâmetros de pedido permite uma injeção de SQL não autenticada, que é uma técnica utilizada para manipular consultas ao banco de dados. Este problema permite o acesso total de leitura ao banco de dados, incluindo informações sensíveis como credenciais e sessões. **Recommendations** Atualize o Easy Store para uma versão posterior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Easy Store versões 1.0.0 through 2.0.1 **Description** Existe um problema onde informações críticas de pedidos e pagamentos, incluindo estados, são processadas a partir de entradas do lado do cliente. Isso permite que atacantes não autenticados manipulem os estados de pagamento e de pedidos de ordens arbitrárias. **Recommendations** Atualize o Easy Store para uma versão posterior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Easy Store versões 1.0.0 through 2.0.1 **Description** Verificações de acesso inadequadas permitem que usuários autenticados recuperem informações de pedidos e dados pessoais de qualquer pedido no sistema. **Recommendations** Atualize o Easy Store para uma versão posterior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Events Booking versões 5.0.0 até 5.8.1 **Descrição** Uma verificação incorreta de Access Control List (ACL)—um mecanismo utilizado para definir permissões de usuários—permite que um ator baixe informações de faturas sem a devida verificação de sua autorização. **Recomendações** Atualize o Events Booking para a versão 5.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Page Builder CK versões anteriores a 3.6.2 **Description** Um problema de controle de acesso inadequado permite que usuários autenticados realizem o upload arbitrário de arquivos, o que pode levar à Execução Remota de Código (RCE), um estado em que um invasor pode executar comandos arbitrários na máquina hospedeira. **Recommendations** Atualize o Page Builder CK para a versão 3.6.2 ou posterior.