CVE-2026-102777 in Event Gallery Extension
Tóm tắt
Bởi VulDB • 05/10/2026
Joomla Extension - svenbluege.de - Server-side request forgery (SSRF) trong trình chọn Google Photos của tiện ích Event Gallery < 6.6.0 - Trình chọn Google Photos trên trang tải lên phía máy chủ (back-end) lấy các ảnh thu nhỏ của những hình ảnh đã được chọn thông qua máy chủ, sử dụng mã truy cập OAuth của tài khoản Google Photos. Tác vụ này nhận địa chỉ cần truy xuất từ yêu cầu mà không kiểm tra nó và không yêu cầu token biểu mẫu. Do đó, một trang được chuẩn bị sẵn trên một trang web khác có thể khiến máy chủ gửi mã truy cập của tài khoản đến bất kỳ địa chỉ nào, hoặc lấy các địa chỉ bên trong mạng nội bộ của máy chủ, dưới danh nghĩa của một quản trị viên đã đăng nhập; người dùng back-end có quyền "Manage" (Quản lý) cũng có thể thực hiện điều tương tự trực tiếp. Mã truy cập này có hiệu lực trong khoảng một giờ và đạt được phạm vi phiên trình chọn của tài khoản đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.