CVE-2026-66916
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - joomgalleryfriends.net - Obejście kategorii chronionej hasłem przez format JSON w JoomGallery < 4.4.0 - Istnieje nieuwierzytelnione obejście kontroli dostępu w widoku JSON kategorii JoomGallery. Gdy kategoria galerii jest chroniona hasłem, widok HTML poprawnie egzekwuje bramkę hasła - ale widok JSON (format=json) całkowicie pomija to sprawdzenie.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do chronionych treści galerii, co może prowadzić do ujawnienia poufnych danych.
Rekomendacja
Zaleca się aktualizację JoomGallery do wersji 4.4.0 lub nowszej oraz wdrożenie kontroli dostępu również dla widoku JSON.
Inne podatności w JoomGallery
Zobacz wszystkie- CVE-2026-84048Średnie
Rozszerzenie Joomla JoomGallery w wersjach przed 4.4.2 zawiera nieuwierzytelnioną możliwość dowolnego przesyłania plików poprzez endpoint TUS. Endpoint TUS pozwala na dowolne przesyłanie plików, jednak nazwa pliku ani rozszerzenie nie są kontrolowane przez atakującego, a wykonanie kodu wymaga niestandardowej konfiguracji serwera.
- CVE-2026-66917Wysokie
Rozszerzenie Joomla - joomgalleryfriends.net - Stored XSS w JoomGallery < 4.4.0 - Uwierzytelniony użytkownik z uprawnieniami może przechowywać ładunek XSS w dowolnym obrazie, powodując wykonanie JavaScript w przeglądarce każdego odwiedzającego.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is protected with a password, the HTML view correctly enforces the password gate - but the JSON view ( format=json ) skips this check entirely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS