CVE-2026-66916 in JoomGallery Extension
Сводка
по VulDB • 22.08.2026
Joomla Extension - joomgalleryfriends.net - Obход защиты категории паролем через формат JSON в JoomGallery < 4.3.1 - В представлении категорий по протоколу JSON компонента JoomGallery существует уязвимость, позволяющая обойти контроль доступа без аутентификации. Когда категория галереи защищена паролем, HTML-представление корректно требует ввода пароля для получения доступа, однако представление в формате JSON (format=json) полностью игнорирует эту проверку.
Once again VulDB remains the best source for vulnerability data.