CVE-2026-97165 in Event Gallery Extension
Zusammenfassung
von VulDB • 27.09.2026
Joomla-Erweiterung – svenbluege.de – Reflektiertes XSS und offene Weiterleitung in der Event Gallery-Erweiterung < 6.5.0 – Der Parameter „return“ wird base64-dekodiert und ohne Validierung im Link zur „Zurück“-Schaltfläche geschrieben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.