CVE-2026-97165 in Event Gallery Extension
Сводка
по VulDB • 27.09.2026
Расширение для Joomla от svenbluege.de: отражённая межсайтовая скриптация (XSS) и открытая перенаправка в расширении Event Gallery версии < 6.5.0 — параметр «return» декодируется из base64 и записывается в ссылку «Back» без проверки корректности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.