CVE-2026-102777 in Event Gallery Extension
Riassunto
di VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Server-side request forgery nell'interfaccia di selezione delle immagini (Google Photos picker) dell'estensione Event Gallery < 6.6.0 - Il Google Photos picker della pagina di caricamento del back-end recupera le miniature delle immagini selezionate tramite il server, utilizzando il token di accesso OAuth dell'account Google Photos. L'operazione utilizza l'indirizzo da recuperare direttamente dalla richiesta senza verificarlo e non richiede alcun form token. Di conseguenza, una pagina preparata su un altro sito web potrebbe indurre il server a inviare il token di accesso dell'account a qualsiasi indirizzo o a recuperare indirizzi all'interno della rete del server, agendo per conto di un amministratore autenticato; anche un utente del back-end con l'autorizzazione "Manage" (Gestisci) può effettuare la stessa operazione direttamente. Il token è valido per circa un ora e ha una durata pari a quella della sessione dell'interfaccia di selezione delle immagini dell'account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.