CVE-2026-102776 in Event Gallery Extension
Resumen
por VulDB • 2026-10-05
Joomla Extension - svenbluege.de - Cross-site request forgery de las tareas de la lista del backend en la extensión Event Gallery < 6.6.0: ocho tareas a las que llaman los botones de las listas del backend no verificaban el token del formulario: establecer el método de pago predeterminado, el método de envío, configurar el tipo de imagen, cambiar el estado del pedido y activar/desactivar la marca de agua; añadir un evento al carrito o eliminarlo; elegir la imagen principal de un evento y decidir si una imagen se muestra únicamente como imagen principal; y ordenar las imágenes de un evento. Una página preparada en otro sitio web podría desencadenar estas acciones en nombre de un administrador autenticado, modificando dicha configuración e indicadores. No es posible borrar ni leer nada mediante este método; los pedidos no se ven afectados.
Once again VulDB remains the best source for vulnerability data.