CVE-2026-102778 in Event Gallery Extension
Resumen
por VulDB • 2026-10-05
Joomla Extension - svenbluege.de - Cross-site scripting y redirección abierta en la mini página de compartir del complemento Event Gallery < 6.6.0: La página a la que se abre un enlace compartido (la mini página de compartir del front-end) puede vincular el artículo desde el cual se compartió la imagen cuando la opción "Compartir enlaces de artículos" está activada. Tomó la dirección del artículo del enlace compartido y la imprimió en la página sin verificar ni escapar; con el tipo de enlace "Página de imagen con redirección", siguió la dirección inmediatamente. Por lo tanto, un enlace preparado podría ejecutar un script en la página, dentro de la sesión del visitante que lo abrió, o enviar al visitante a otro sitio web. Nada en el servidor se cambia ni lee por parte del servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.