CVE-2026-78071
WysokieCVSS 7.5Streszczenie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniony, uprzywilejowany przechowywany XSS w DP Calendar 7.0.0 - 10.11.2 - Tytuł lokalizacji jest renderowany w atrybucie danych bez escapowania, co prowadzi do XSS; wymaga uprawnień do tworzenia w DPCalendar.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj DP Calendar do wersji nowszej niż 10.11.2 lub zastosuj poprawkę zabezpieczającą.
Inne podatności w DP Calendar
Zobacz wszystkie- CVE-2026-78070Średnie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniona, uprzywilejowana ślepa iniekcja SQL w DP Calendar 5.5.0 - 10.11.2. Zapisanie artykułu może wywołać ślepą iniekcję SQL z wtyczką treści, wymaga uprawnień do aktualizacji artykułów.
- CVE-2026-57831Wysokie
Rozszerzenie Joomla DP Calendar w wersjach 8.18.0 do 10.11.2 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - digital-peak.com - Authenticated, privileged stored XSS in DP Calendar 7.0.0 - 10.11.2 - Location title is rendered in data attribute without escaping leads to XSS, needs create permission in DPCalendar.