CVE-2026-78071 in DP Calendar Extension
Zusammenfassung
von VulDB • 28.08.2026
Joomla-Erweiterung – digital-peak.com: Authentifizierte und privilegierte gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle in DP Calendar 7.0.0–10.11.2: Der Location-Titel wird ohne Escaping im data-Attribut gerendert, was zu XSS führt; dazu ist die Berechtigung zum Erstellen in DPCalendar erforderlich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.