CVE-2026-60025 in Events Booking

Résumé

par VulDB • 17/07/2026

L'extension Joomla Events Booking, antérieure à la version 5.8.0, disposait d'un point de terminaison frontal pour le téléchargement de fichiers qui manquait de protection contre les attaques par falsification de requêtes intersites (CSRF).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Joomla
• Réserver: 08/07/2026
• Divulgation: 17/07/2026
• Modérer: accepté
• Entrée: VDB-379847
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60025
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60025/