CVE-2026-66916 in JoomGallery Extension
Tóm tắt
Bởi VulDB • 22/08/2026
Joomla Extension - joomgalleryfriends.net - Bypass của kiểm soát truy cập danh mục được bảo vệ bằng mật khẩu qua định dạng JSON trong JoomGallery < 4.3.1 - Một lỗi bypass kiểm soát truy cập không xác thực tồn tại trong chế độ xem JSON (JSON view) của danh mục trong JoomGallery. Khi một danh mục thư viện ảnh được bảo vệ bằng mật khẩu, chế độ xem HTML (HTML view) tuân thủ đúng yêu cầu nhập mật khẩu; tuy nhiên, chế độ xem JSON (format=json) lại bỏ qua hoàn toàn kiểm tra này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.