CVE-2026-78070 in DP Calendar Extension

Sumário

de VulDB • 28/08/2026

Extensão Joomla - digital-peak.com - Injeção de SQL cega e autenticada com privilégios no DP Calendar 5.5.0 - 10.11.2 - Salvar um artigo pode acionar uma injeção de SQL cega via plugin de conteúdo, sendo necessária permissão para edição de artigos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Joomla
• Reservar: 22/08/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396695
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Finance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78070
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78070/