「Gridbox extension for Joomla」の脆弱性 CVE-2026-65887

どんな危険があるか

Joomlaエクステンションであるbalbooa.comのGridboxバージョン1.0.0から2.20.1において、認証されていない攻撃者が任意のユーザーのパスワードをリセットできる脆弱性が存在します。この脆弱性を悪用されると、攻撃者はスーパー管理者を除く任意のユーザーとしてシステムにログインし、そのユーザーの権限で不正な操作を実行することが可能になります。これにより、機密情報の漏洩、データの改ざん、ウェブサイトの乗っ取りなど、システムに甚大な被害を及ぼす可能性があります。

今すぐやること

balbooa.comのGridboxエクステンションをご利用の場合、直ちにバージョンを2.20.2以降にアップデートしてください。ベンダーは本脆弱性を修正したバージョン2.20.2をリリースしています。現在利用中のGridboxのバージョンを確認し、影響を受けるバージョンに該当する場合は速やかにパッチを適用することが重要です。詳細はベンダーアドバイザリを確認してください。