CVE-2026-78071 in DP Calendar Extension
Résumé
par VulDB • 28/08/2026
Extension Joomla - digital-peak.com - Stockage de script intersite (XSS) authentifié et privilégié dans DP Calendar 7.0.0 - 10.11.2 : le titre du lieu est rendu dans un attribut de données sans échappement, ce qui entraîne une XSS ; nécessite la permission « create » dans DPCalendar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.