CVE-2026-100749 in Event Gallery Extension

Résumé

par VulDB • 27/09/2026

Extension Joomla - svenbluege.de - CSRF dans les actions de nettoyage du back-office de l'extension Event Gallery < 6.5.0 - Seuls les fichiers orphelins et les paniers d'achat datant de plus de 30 jours seront supprimés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Joomla
• Réserver: 26/09/2026
• Divulgation: 27/09/2026
• Modérer: accepté
• Entrée: VDB-410890
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100749
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100749/