CVE-2026-97165
ŚrednieCVSS 5.3Streszczenie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność Reflected XSS oraz otwarte przekierowanie. Parametr „return” jest dekodowany z base64 i zapisywany w linku „Back” bez walidacji.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co może prowadzić do wykonania złośliwego skryptu w przeglądarce ofiary lub przekierowania na niebezpieczną stronę. Może to skutkować kradzieżą sesji lub phishingiem.
Rekomendacja
Zaktualizuj rozszerzenie Event Gallery do wersji 6.5.0 lub nowszej, która waliduje parametr „return”.
Inne podatności w Event Gallery
Zobacz wszystkie- CVE-2026-97164Wysokie
Rozszerzenie Event Gallery dla Joomla przed wersją 6.5.0 zawiera podatność na uwierzytelnione usuwanie dowolnych ścieżek w zadaniu 'clear cache'. Używając parametru 'images' zadania 'cache.process', można rekurencyjnie usuwać dowolne katalogi, do których serwer WWW ma uprawnienia zapisu.
- CVE-2026-100749Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w akcjach czyszczenia w panelu administracyjnym. Usuwane są tylko osierocone wpisy plików i koszyki starsze niż 30 dni.
- CVE-2026-100748Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w różnych akcjach koszyka.
- CVE-2026-100747Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w przesyłaniu obrazów. Z powodu braku sprawdzania tokena CSRF, witryna trzeciej strony może przesłać pliki do wydarzenia i nadpisać istniejące pliki o tej samej nazwie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - svenbluege.de - Reflected XSS and open redirect in Event Gallery extension < 6.5.0 - The “return” parameter is base64-decoded and written to the “Back” link without being validated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS