Veille sécuritéCMS & e-commerce
P4Moyenne
Une faille de contrôle d’accès permet la suppression non autorisée de fichiers liés aux soumissions ou aux champs dans Gridbox. Le fournisseur indique Gridbox 2.20.5.0 comme version corrective.
Joomla
IdentifiantCVE-2026-107130
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifGridbox 2.20.5.0
Source : NVD — CVE-2026-107130
Analyse technique
Suppression non autorisée de fichiers de soumission ou de champs.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-05 à 18:17:00.200Z, soit le 2026-11-05 à 20:17:00.200+02:00, dans la période demandée.
ImpactDes fichiers associés aux soumissions ou aux champs peuvent être supprimés sans autorisation.
Versions affectéesGridbox antérieur à 2.20.5.0
Version corrigéeGridbox 2.20.5.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-11-05T18:17:00.200Z
Mise à jour2026-11-05T19:17:07.637Z
Détection / vérification
Vérifier la version de Gridbox installée; les versions antérieures à 2.20.5.0 sont concernées.
Action recommandée
Mettre à jour Gridbox vers la version 2.20.5.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).