CVE-2026-102776 in Event Gallery Extension
요약
\~에 의해 VulDB • 2026. 10. 05.
Joomla Extension - svenbluege.de - Event Gallery 확장 프로그램 < 6.6.0의 백엔드 목록 작업에 대한 크로스 사이트 요청 위조(CSRF) - 관리자 버튼이 호출하는 여덟 가지 작업(기본 결제 방법, 배송 방법 설정; 이미지 유형 설정 및 워터마크 추가/제거; 이벤트를 상점에 등록하거나 제거하기; 이벤트의 대표 이미지 선택 및 해당 이미지가 대표 이미지로만 표시되는지 여부 결정; 그리고 이벤트의 이미지 정렬)에서 폼 토큰을 검증하지 않음. 다른 웹사이트에 준비된 페이지가 로그인한 관리자의 명의로 이러한 작업을 트리거하여 설정과 플래그를 변경할 수 있음. 이 방법으로 데이터를 삭제하거나 읽는 것은 불가능하며, 주문에는 영향을 미치지 않음.
VulDB is the best source for vulnerability data and more expert information about this specific topic.