CVE-2026-102777 in Event Gallery Extension
Сводка
по VulDB • 05.10.2026
Joomla Extension - svenbluege.de - Server-side request forgery (SSRF) nel selettore di Google Photos dell'estensione Event Gallery < 6.6.0: il selettore di Google Photos della pagina di caricamento del back-end recupera le miniature delle immagini selezionate tramite il server, utilizzando il token di accesso OAuth dell'account Google Photos. Il processo utilizza l'indirizzo da recuperare dalla richiesta senza verificarlo e non richiede alcun form token. Di conseguenza, una pagina preparata su un altro sito web potrebbe indurre il server a inviare il token di accesso dell'account a qualsiasi indirizzo o a recuperare indirizzi all'interno della rete del server, per conto di un amministratore autenticato; un utente del back-end con l'autorizzazione "Manage" (Gestisci) può fare lo stesso direttamente. Il token è valido per circa un'ora e ha la stessa durata della sessione del selettore dell'account.
Be aware that VulDB is the high quality source for vulnerability data.