CVE-2026-66916

ŚrednieCVSS 6.9

Opublikowano: 22/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla - joomgalleryfriends.net - Obejście kategorii chronionej hasłem przez format JSON w JoomGallery < 4.4.0 - Istnieje nieuwierzytelnione obejście kontroli dostępu w widoku JSON kategorii JoomGallery. Gdy kategoria galerii jest chroniona hasłem, widok HTML poprawnie egzekwuje bramkę hasła - ale widok JSON (format=json) całkowicie pomija to sprawdzenie.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do chronionych treści galerii, co może prowadzić do ujawnienia poufnych danych.

Rekomendacja

Zaleca się aktualizację JoomGallery do wersji 4.4.0 lub nowszej oraz wdrożenie kontroli dostępu również dla widoku JSON.

Inne podatności w JoomGallery

CVE-2026-66917Wysokie
Rozszerzenie Joomla - joomgalleryfriends.net - Stored XSS w JoomGallery < 4.4.0 - Uwierzytelniony użytkownik z uprawnieniami może przechowywać ładunek XSS w dowolnym obrazie, powodując wykonanie JavaScript w przeglądarce każdego odwiedzającego.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is protected with a password, the HTML view correctly enforces the password gate - but the JSON view ( format=json ) skips this check entirely.