Gridbox com_gridbox 来自 balbooa.com，2.4.0 及以前版本，包括XSS、SQLi、任意文件下载、不安全的文件上传、目录遍历等多个漏洞
解决方案：更新到版本 2.4.1.1（注意：之前的2.4.1 安全版本修复了大多数问题，但并非全部）
更新通知：https://support.balbooa.com/forum/gridbox/4366-gridbox-2-4-1-1-security-and-bug-fix-update
.
易受攻击的扩展
已解决扩展
- HikaShop，5.1.1，XSS（跨站脚本）
- Advanced custom fields，2.7.7，SQL注入
- Phoca Gallery，5.0.0，XSS（跨站脚本）
- HikaShop Starter 4.7.5 [2308101603]，HikaShop Starter 4.7.5 [2308101603]，XSS（跨站脚本）
- LazyDbBackup，3.9.0，其他
- Virtual Classroom， ，SQL注入
- bagallery ， ，其他
- Solidres，2.13.3，XSS（跨站脚本）
- Edocman 1.24.7 - XSS问题已修复
- quickform， ，其他