--- title: "Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2 - Joomla Guru" description: "Gridbox 2.20.5.0 naprawia usuwanie plików i zapisany XSS. Wersja 2.20.4.2 też wymaga aktualizacji. Sprawdź cztery poprawki i zalecenia." url: "https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa" date: "2026-11-05T13:34:28+00:00" language: "pl-PL" --- ![Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2 [Autor: Marcin Równicki](https://joomlaguru.pl/marcin-rownicki) Publikacja: 04.11.2026 | 23:37 [Kategoria: Joomla](https://joomlaguru.pl/joomla) [FAQ](#faq) --- **Balbooa wydało 4 listopada 2026 r. Gridbox 2.20.5.0 z czterema poprawkami bezpieczeństwa.** Dotyczą usuwania załączników oraz zapisanego XSS w komentarzach i recenzjach. Producent wskazuje wersję 2.20.4.2 i starsze jako podatne, a maksymalny poziom zagrożenia określa jako wysoki. Jeśli zaktualizowałeś Gridbox pod koniec października, potrzebna jest kolejna aktualizacja. ## Spis treści 1. [Co naprawiono?](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa#co-naprawiono) 2. [Cztery identyfikatory CVE, bez publicznych ocen](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa#cztery-identyfikatory-cve-bez-publicznych-ocen) 3. [Dodatkowe zabezpieczenia w tym samym wydaniu](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa#dodatkowe-zabezpieczenia-w-tym-samym-wydaniu) 4. [Skąd pobrać i co sprawdzić?](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa#skad-pobrac-i-co-sprawdzic) 5. [Źródła](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa#zrodla) ## Co naprawiono? | Obszar | Zmiana producenta | |---|---| | Usuwanie tymczasowych załączników komentarzy i recenzji | Kontrola ścieżki, własności pliku i tokenu CSRF. | | Usuwanie plików przesłanych formularzem (IDOR) | Kontrola autoryzacji i CSRF, blokująca usuwanie plików bez uwierzytelnienia. | | Widżety ostatnich komentarzy i recenzji | Oczyszczanie wiadomości przed wyświetleniem, chroniące przed zapisanym XSS. | | Pojedyncze recenzje i odpowiedzi | Usuwanie znaczników HTML w ścieżce getReviewById. | Błąd usuwania pliku może oznaczać utratę załącznika lub przerwę w działaniu strony, a nie tylko problem z wyglądem formularza. Zapisany XSS działa inaczej: niebezpieczna treść pozostaje w witrynie i może uruchomić skrypt w przeglądarce osoby, która ją wyświetli. Dlatego po aktualizacji należy przejrzeć także wcześniej zapisane komentarze i recenzje. ## Cztery identyfikatory CVE, bez publicznych ocen Balbooa wymienia [CVE-2026-105607](https://www.cve.org/CVERecord?id=CVE-2026-105607), [CVE-2026-107129](https://www.cve.org/CVERecord?id=CVE-2026-107129), [CVE-2026-107130](https://www.cve.org/CVERecord?id=CVE-2026-107130) i [CVE-2026-107903](https://www.cve.org/CVERecord?id=CVE-2026-107903). Podczas kontroli 4 listopada publiczne API CVE zwracało dla nich HTTP 404. Komunikat producenta nie przyporządkowuje każdego numeru do konkretnego problemu, więc nie robimy tego za niego i nie podajemy nieoficjalnych punktów jako ocen CNA. ## Dodatkowe zabezpieczenia w tym samym wydaniu Przegląd wewnętrzny Balbooa objął też uprawnienia do operacji zmieniających dane, obsługę plików, eksporty CSV oraz walidację zamówień sklepu i rezerwacji. Producent opisuje m.in. ochronę zapytań eksportu przed SQL injection i neutralizowanie niebezpiecznych formuł arkusza. Nie każda z tych zmian jest odrębną podatnością z własnym CVE. ## Skąd pobrać i co sprawdzić? [Przejdź do Gridbox w Balbooa →](https://www.balbooa.com/gridbox/pricing) i pobierz aktualizację przez swoje konto lub kanał aktualizacji Joomla. Wybierz pakiet dla posiadanej licencji. Jeśli powiadomienie jeszcze się nie pojawiło, sprawdź wersję u producenta i pobierz pakiet ręcznie; brak monitu nie potwierdza bezpieczeństwa. 1. Wykonaj kopię plików i bazy, a na rozbudowanej stronie najpierw sprawdź pakiet na kopii testowej. 2. Po instalacji potwierdź numer 2.20.5.0 lub późniejsze wydanie zawierające poprawki. 3. Przetestuj komentarze, recenzje, załączniki formularzy i funkcje sklepu lub rezerwacji, których używasz. 4. Przy niewyjaśnionych brakach plików, obcych komentarzach lub kontach administratorów zabezpiecz logi i zleć analizę incydentu. To inne poprawki niż opisane przez nas w [artykule o Gridbox 2.20.4.2](https://joomlaguru.pl/joomla/gridbox-2-20-4-2-krytyczne-luki-sql-injection) oraz [wcześniejszym wydaniu 2.20.4.0](https://joomlaguru.pl/joomla/gridbox-2-20-4-0-kolejna-poprawka-bezpieczenstwa). Tamte aktualizacje nie zastępują obecnej. Joomla Guru oferuje [opiekę serwisową Joomla](https://joomlaguru.pl/uslugi/opieka-serwisowa-joomla): kopię, aktualizację i sprawdzenie działania strony. Przy podejrzeniu włamania pomagamy również w [analizie i usuwaniu złośliwego kodu](https://joomlaguru.pl/uslugi/usuwanie-wirusow). Sama instalacja poprawki nie usuwa skutków wcześniejszego incydentu. ## Źródła [Komunikat Balbooa: Gridbox 2.20.5.0 Security Deep Dive](https://www.balbooa.com/blog/gridbox/gridbox-2-20-5-0-security-deep-dive) oraz identyfikatory CVE wskazane wyżej (status publicznych rekordów sprawdzony 4 listopada 2026 r.). Aktualizacja: 04.11.2026 | 23:37 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Czy Gridbox 2.20.4.2 też wymaga aktualizacji? Tak. Producent wskazuje tę wersję i starsze jako podatne. Poprawki są w 2.20.5.0. ### Czy wystarczy wyłączyć komentarze? Nie traktuj tego jako pełnego rozwiązania. Poprawki dotyczą także plików zgłoszeń i szerszej walidacji. Zainstaluj poprawione wydanie. ### Co zrobić przy braku powiadomienia? Sprawdź wydanie na stronie Balbooa, pobierz pakiet ze swojego konta i potwierdź wersję po instalacji. ### Czy znane są oficjalne oceny CVSS? Podczas kontroli 4 listopada 2026 r. publiczne rekordy czterech wskazanych CVE nie były dostępne. Poziom High jest oceną producenta dla wydania. ### Co usuwa nowe wydanie? Dwie luki dotyczące usuwania plików oraz dwa przypadki zapisanego XSS w komentarzach i recenzjach. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu Więcej ](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa) [ ![Tassos ACF 3.1.9 dla Joomla: poprawki bezpieczeństwa galerii i map](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Tassos ACF 3.1.9 dla Joomla: poprawki bezpieczeństwa galerii i map Więcej ](https://joomlaguru.pl/joomla/tassos-acf-3-1-9-joomla-poprawki-galerii-map) [ ![Custom Tables 3.7.8 blokuje przesyłanie dowolnych plików bez logowania](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Custom Tables 3.7.8 blokuje przesyłanie dowolnych plików bez logowania Więcej ](https://joomlaguru.pl/joomla/custom-tables-3-7-8-krytyczna-luka-przesylanie-plikow) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2", "item": "https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa" }, "headline": "Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2", "description": "Balbooa wydało 4 listopada 2026 r. Gridbox 2.20.5.0 z czterema poprawkami bezpieczeństwa. Dotyczą usuwania załączników oraz zapisanego XSS w komentarzach i recenzjach. Producent wskazuje wersję 2.20.4.2 i starsze jako podatne, a maksymalny poziom zagrożenia określa jako wysoki. Jeśli zaktualizowałeś Gridbox pod koniec października, potrzebna jest kolejna aktualizacja.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-11-04T23:37:02+01:00", "dateCreated": "2026-11-04T15:24:15+01:00", "dateModified": "2026-11-04T23:37:02+01:00" } ```