CVE-2026-100747
ŚrednieCVSS 5.1Streszczenie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w przesyłaniu obrazów. Z powodu braku sprawdzania tokena CSRF, witryna trzeciej strony może przesłać pliki do wydarzenia i nadpisać istniejące pliki o tej samej nazwie.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki lub nadpisać istniejące obrazy, co może prowadzić do defacementu lub rozprzestrzeniania złośliwej treści. Wpływa to na integralność danych i może naruszyć zaufanie użytkowników.
Rekomendacja
Zaktualizuj rozszerzenie Event Gallery do wersji 6.5.0 lub nowszej, która zawiera ochronę CSRF dla przesyłania obrazów.
Inne podatności w Event Gallery
Zobacz wszystkie- CVE-2026-97165Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność Reflected XSS oraz otwarte przekierowanie. Parametr „return” jest dekodowany z base64 i zapisywany w linku „Back” bez walidacji.
- CVE-2026-97164Wysokie
Rozszerzenie Event Gallery dla Joomla przed wersją 6.5.0 zawiera podatność na uwierzytelnione usuwanie dowolnych ścieżek w zadaniu 'clear cache'. Używając parametru 'images' zadania 'cache.process', można rekurencyjnie usuwać dowolne katalogi, do których serwer WWW ma uprawnienia zapisu.
- CVE-2026-100749Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w akcjach czyszczenia w panelu administracyjnym. Usuwane są tylko osierocone wpisy plików i koszyki starsze niż 30 dni.
- CVE-2026-100748Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w różnych akcjach koszyka.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS