CVE-2026-66917

WysokieCVSS 8.6

Opublikowano: 22/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla - joomgalleryfriends.net - Stored XSS w JoomGallery < 4.4.0 - Uwierzytelniony użytkownik z uprawnieniami może przechowywać ładunek XSS w dowolnym obrazie, powodując wykonanie JavaScript w przeglądarce każdego odwiedzającego.

Ocena ryzyka

Ryzyko kradzieży sesji, przejęcia kont użytkowników lub rozprzestrzeniania złośliwego oprogramowania wśród odwiedzających stronę.

Rekomendacja

Zaktualizuj JoomGallery do wersji 4.4.0 lub nowszej. Przeprowadź audyt istniejących obrazów pod kątem złośliwych ładunków.

Inne podatności w JoomGallery

CVE-2026-66916Średnie
Rozszerzenie Joomla - joomgalleryfriends.net - Obejście kategorii chronionej hasłem przez format JSON w JoomGallery < 4.4.0 - Istnieje nieuwierzytelnione obejście kontroli dostępu w widoku JSON kategorii JoomGallery. Gdy kategoria galerii jest chroniona hasłem, widok HTML poprawnie egzekwuje bramkę hasła - ale widok JSON (format=json) całkowicie pomija to sprawdzenie.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0 - An authenticated, privileged can store an XSS payload in any image causing JS execution in every visitor's browser.