CVE-2026-78071 in DP Calendar Extension

الملخص

بحسب VulDB • 28/08/2026

ثغرة تخزينية في تنفيذ أكواد HTML/JavaScript (Stored XSS) تتطلب مصادقة وصلاحيات مرتفعة في امتداد Joomla - digital-peak.com، وتحديداً في DP Calendar الإصدارات من 7.0.0 إلى 10.11.2؛ حيث يتم عرض عنوان الموقع داخل سمة بيانات دون عملية تهريب (escaping)، مما يؤدي إلى ثغرة XSS، وتتطلب الاستفادة منها صلاحية الإنشاء في DPCalendar.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Joomla
• حجز: 22/08/2026
• إفشاء: 28/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396696
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78071/