CVE-2026-102777 in Event Gallery Extension
요약
\~에 의해 VulDB • 2026. 10. 05.
Joomla Extension - svenbluege.de - Event Gallery 확장 프로그램(< 6.6.0)의 Google Photos 피커에서 서버 사이드 리퀘스트 포지리(SSRF). 백엔드 업로드 페이지의 Google Photos 피커는 선택된 이미지의 썸네일을 Google Photos 계정의 OAuth 액세스 토큰을 사용하여 서버를 통해 가져옵니다. 이 작업은 요청에서 가져올 주소를 확인하지 않고 처리하며, 폼 토큰도 요구하지 않습니다. 따라서 다른 웹 사이트에 준비된 페이지가 계정(로그인한 관리자)의 이름으로 서버에 액세스 토큰을 임의 주소로 전송하거나 서버 네트워크 내부의 주소를 가져오도록 할 수 있습니다. "관리" 권한이 있는 백엔드 사용자도 이를 직접 수행할 수 있습니다. 이 토큰은 약 1시간 동안 유효하며 계정 피커 세션의 기간과 일치합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.