Veille sécuritéCMS & e-commerce
P3Élevée
Une faille de traversée de chemin permet à un attaquant non authentifié de supprimer arbitrairement des fichiers via Gridbox. Le fournisseur indique Gridbox 2.20.5.0 comme version corrective.
Joomla
IdentifiantCVE-2026-107129
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifGridbox 2.20.5.0
Source : NVD — CVE-2026-107129
Analyse technique
Suppression arbitraire de fichiers sans authentification, via traversée de chemin.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-05 à 18:17:00.027Z, soit le 2026-11-05 à 20:17:00.027+02:00, dans la période demandée. La mise à jour NVD ultérieure le même jour est rattachée à cette même vulnérabilité, et non comptée comme un événement distinct.
ImpactSuppression de fichiers sur le serveur, sans authentification.
Versions affectéesGridbox antérieur à 2.20.5.0
Version corrigéeGridbox 2.20.5.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.3
Publication2026-11-05T18:17:00.027Z
Mise à jour2026-11-05T20:17:40.153Z
Détection / vérification
Vérifier la version de Gridbox installée; les versions antérieures à 2.20.5.0 sont concernées.
Action recommandée
Mettre à jour Gridbox vers la version 2.20.5.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).