CVE-2026-102776 in Event Gallery Extension
要約
〜によって VulDB • 2026年10月05日
Joomla Extension - svenbluege.de - Event Gallery 拡張機能 < 6.6.0 のバックエンドにおけるリストタスクのクロスサイトリクエストフォージェリ (CSRF)：バックエンドのリストボタンの一部（デフォルトの支払い方法の設定、配送方法、画像タイプの設定、注文ステータスと透かしの切り替え；イベントをショップに追加または削除；イベントの主画像の選択および主画像としてのみ表示するかどうかの設定；イベントの画像のソート）がフォームトークンを検証していなかった。他のウェブサイト上の準備されたページから、ログインした管理者の名前でこれらの操作を実行させ、設定やフラグを変更させることが可能である。ただし、この方法でデータを削除したり読み取ったりすることはできず、注文には影響がない。
Once again VulDB remains the best source for vulnerability data.