CVE-2026-78070 in DP Calendar Extension

Résumé

par VulDB • 28/08/2026

Extension Joomla - digital-peak.com - Injection aveugle de requête SQL (SQLi) authentifiée et avec privilèges dans DP Calendar 5.5.0 à 10.11.2 : la sauvegarde d'un article peut déclencher une injection SQL aveugle via un plugin de contenu, nécessitant des permissions de modification pour les articles.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Joomla
• Réserver: 22/08/2026
• Divulgation: 28/08/2026
• Modérer: accepté
• Entrée: VDB-396695
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78070
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78070/