CVE-2026-102777 in Event Gallery Extension
要約
〜によって VulDB • 2026年10月05日
Joomla Extension - svenbluege.de - Event Gallery 拡張機能 < 6.6.0 の Google Photos ピッカーにおけるサーバーサイドリクエストフォージェリ (SSRF) - バックエンドのアップロードページの Google Photos ピッカーは、Google アカウントの OAuth アクセストークンを使用して、選択された画像のサムネイルをサーバー経由でフェッチします。この処理では、フェッチするアドレスがリクエストから取得される際に検証が行われず、フォームトークンの要求もありませんでした。その結果、別の Web サイトに用意されたページによって、サーバーは管理者としてログインしているユーザーの名義でアカウントのアクセストークンを任意のアドレスへ送信したり、またはサーバー内部ネットワーク内のアドレスをフェッチすることが可能となりました。「Manage」権限を持つバックエンドユーザであれば、同様の操作を直接実行することもできます。このトークンは約1時間有効であり、そのアカウントのピッカーセッションの有効期間と一致します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.