CVE-2026-102778 in Event Gallery Extension
الملخص
بحسب VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Cross-site scripting (XSS) وفتح إعادة توجيه غير مقيدة في صفحة المشاركة المصغرة ضمن امتداد Event Gallery الإصدار < 6.6.0 - الصفحة التي يفتحها رابط صورة مشتركة (صفحة المشاركة المصغرة للواجهة الأمامية) يمكن أن تربط المقال الذي تم مشاركة الصورة منه عندما يكون خيار "مشاركة روابط المقالات" مفعّلاً. لقد أخذ العنوان الخاص بالمقال من الرابط المشترك وطبعه في الصفحة دون التحقق منه أو تهريبه؛ ومع نوع الرابط "صفحة صورة مع إعادة توجيه"، اتبع العنوان على الفور. لذلك، يمكن لرابط مُعد مسبقاً تشغيل سكريبت داخل الصفحة، ضمن جلسة الزائر الذي فتحها، أو إرسال الزائر إلى موقع ويب آخر. لا يتم تغيير أي شيء في الخادم ولا يقرأه الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.