CVE-2026-102778 in Event Gallery Extension
Riassunto
di VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Cross-site scripting (XSS) e open redirect nella mini pagina di condivisione dell'estensione Event Gallery < 6.6.0 - La pagina a cui apre il link di un'immagine condivisa (la mini pagina di condivisione del front-end) può collegare l'articolo da cui è stata condivisa l'immagine quando l'opzione "Share article links" è attivata. L'indirizzo dell'articolo viene prelevato dal link condiviso e stampato nella pagina senza controlli o escape; con il tipo di link "Image Page with Redirect", segue immediatamente l'indirizzo. Un link preparato può quindi eseguire uno script nella pagina, all'interno della sessione del visitatore che lo ha aperto, oppure reindirizzare il visitatore verso un altro sito web. Nessun dato sul server viene modificato o letto dal server.
Once again VulDB remains the best source for vulnerability data.