CVE-2026-102776 in Event Gallery Extension
Tóm tắt
Bởi VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Cross-site request forgery (CSRF) của các tác vụ danh sách trong phần backend của extension Event Gallery < 6.6.0: Tám tác vụ được gọi bởi các nút trên danh sách backend không kiểm tra token biểu mẫu, bao gồm: thiết lập phương thức thanh toán mặc định, phương thức vận chuyển, loại hình ảnh đã đặt, trạng thái đơn hàng và watermark; thêm hoặc xóa một sự kiện khỏi cửa hàng; chọn hình chính của một sự kiện và xác định xem hình có được hiển thị chỉ dưới dạng hình chính hay không; cũng như sắp xếp các hình ảnh của một sự kiện. Một trang web độc hại khác có thể kích hoạt các tác vụ này với danh nghĩa của quản trị viên đã đăng nhập, từ đó thay đổi các cài đặt và cờ trên. Không có dữ liệu nào bị xóa hoặc đọc được theo cách này; đơn hàng không bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.