CVE-2026-102776 in Event Gallery Extension
Résumé
par VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Usurpation d'identité de requête (CSRF) sur les tâches de liste du back-office dans l'extension Event Gallery < 6.6.0 - Huit tâches appelées par les boutons des listes du back-office ne vérifiaient pas le jeton de formulaire : définition de la méthode de paiement par défaut, de la méthode d'expédition, du type d'image défini, du statut de commande et du filigrane ; ajout ou suppression d'un événement dans la boutique ; choix de l'image principale d'un événement et indication si une image est affichée uniquement comme image principale ; tri des images d'un événement. Une page préparée sur un autre site web pourrait les déclencher au nom d'un administrateur connecté, modifiant ainsi ces paramètres et indicateurs. Rien ne peut être supprimé ou lu de cette manière ; les commandes ne sont pas affectées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.