Gridbox 확장 기능(Joomla) 악성 스크립트 삽입 및 파일 삭제 취약점

요약

Joomla 웹사이트용 Gridbox 확장 기능에 여러 결함이 있습니다. 로그인하지 않은 공격자가 악성 스크립트를 심거나 파일을 지울 수 있습니다.

대처법

1.0.0-2.20.4.2 버전이 해당합니다. 2.20.4.2보다 새 버전을 쓰고 있는지 확인하고, balbooa.com 공지를 읽으세요.

대상 제품과 운영체제

• Gridbox extension for Joomla

CVE 번호

• CVE-2026-105607 (새 탭에서 열림)
• CVE-2026-107903 (새 탭에서 열림)
• CVE-2026-107130 (새 탭에서 열림)
• CVE-2026-107129 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 02:51

처음 확인 2026-11-10 02:00