CVE-2026-102777 in Event Gallery Extension
Sumário
de VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Server-side request forgery (SSRF) no seletor de fotos do Google na extensão Event Gallery < 6.6.0 - O seletor de fotos do Google da página de upload do back-end busca as miniaturas das imagens selecionadas por meio do servidor, utilizando o token de acesso OAuth da conta do Google Photos. A tarefa obtém o endereço a ser buscado diretamente da solicitação sem validá-lo e não exige nenhum form token (token de formulário). Uma página preparada em outro site poderia, portanto, fazer com que o servidor envie o token de acesso da conta para qualquer endereço ou busque endereços dentro da rede do servidor, em nome de um administrador conectado; um usuário do back-end com a permissão "Manage" (Gerenciar) pode realizar a mesma ação diretamente. O token é válido por aproximadamente uma hora e tem validade equivalente à sessão do seletor da conta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.