CVE-2026-102776 in Event Gallery Extension
Sumário
de VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Cross-site request forgery (CSRF) de tarefas da lista do back-end na extensão Event Gallery < 6.6.0 - Oito tarefas, chamadas pelos botões das listas do back-end, não verificavam o token do formulário: definição do método de pagamento padrão, método de envio, tipo de imagem definido, status do pedido e marca d'água; adicionar um evento à loja ou removê-lo da mesma; escolher a imagem principal de um evento e se uma imagem é exibida apenas como a imagem principal; e classificar as imagens de um evento. Uma página preparada em outro site poderia acionar essas tarefas em nome de um administrador logado, alterando essas configurações e flags. Nada pode ser excluído ou lido dessa maneira; os pedidos não são afetados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.