CVE-2026-102778 in Event Gallery Extension
Сводка
по VulDB • 05.10.2026
Joomla Extension - svenbluege.de - Cross-site scripting (XSS) e open redirect nella mini pagina di condivisione dell'estensione Event Gallery < 6.6.0 - La pagina a cui apre il link di un'immagine condivisa (la mini pagina di condivisione del front-end) può collegare l'articolo da cui è stata condivisa l'immagine quando l'opzione "Share article links" è attivata. Il sistema ha preso l'indirizzo dell'articolo dal link condiviso e lo ha stampato nella pagina senza verificarlo o sfuggirlo; con il tipo di link "Image Page with Redirect", seguiva immediatamente l'indirizzo. Un link preparato poteva quindi eseguire uno script nella pagina, all'interno della sessione del visitatore che lo apriva, oppure reindirizzare il visitatore su un altro sito web. Nulla sul server viene modificato o letto dal server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.