Veille sécuritéCMS & e-commerce
P3Critique
CVE-2026-102789 est un défaut de contrôle d’autorisation dans Gridbox, affectant les versions antérieures à 2.20.4.2. La tâche du contrôleur Editor qui récupère des articles omet le contrôle de niveau d’édition utilisé par d’autres tâches du contrôleur.
Joomla
IdentifiantCVE-2026-102789
GravitéCritique
Exploitationnon connue / non déterminée
Correctif2.20.4.2
Source : CVE-2026-102789 — NVD
Analyse technique
EditorController::getBlogPosts() lit le paramètre order et appelle getBlogPosts() sans invoquer GridboxHelper::checkUserEditLevel(), contrairement à d’autres tâches du contrôleur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27, dans la période demandée. L’événement retenu est la publication de la vulnérabilité, et non sa mise à jour ultérieure.
ImpactUn utilisateur non autorisé pourrait accéder à une tâche de récupération d’articles sans le contrôle de niveau d’édition attendu.
Versions affectéesGridbox antérieur à 2.20.4.2
Version corrigée2.20.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
EPSS0,32% · percentile 24,3%
Publication2026-10-27T10:16:53.907Z
Mise à jour2026-10-27T15:08:50.630Z
Détection / vérification
Vérifier la version de Gridbox installée et les autorisations appliquées aux tâches du contrôleur Editor.
Action recommandée
Mettre à jour Gridbox vers la version 2.20.4.2 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).