CVE-2026-78071 in DP Calendar Extension

요약

\~에 의해 VulDB • 2026. 08. 28.

Joomla 확장 프로그램 - digital-peak.com - DP Calendar 7.0.0 ~ 10.11.2에서 인증된 권한 있는 사용자가 위치 제목을 이스케이프 없이 데이터 속성에 렌더링하여 XSS가 발생하는 저장형 XSS 취약점 발생 (DPCalendar 생성 권한 필요)

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Joomla
• 예약하다: 2026. 08. 22.
• 공개: 2026. 08. 28.
• 모더레이션: 수락
• 항목: VDB-396696
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78071/