Podatności DP Calendar
3 znanych podatności CVE w DP Calendar, przetłumaczonych i ocenionych.
- CVE-2026-78071Wysokie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniony, uprzywilejowany przechowywany XSS w DP Calendar 7.0.0 - 10.11.2 - Tytuł lokalizacji jest renderowany w atrybucie danych bez escapowania, co prowadzi do XSS; wymaga uprawnień do tworzenia w DPCalendar.
- CVE-2026-78070Średnie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniona, uprzywilejowana ślepa iniekcja SQL w DP Calendar 5.5.0 - 10.11.2. Zapisanie artykułu może wywołać ślepą iniekcję SQL z wtyczką treści, wymaga uprawnień do aktualizacji artykułów.
- CVE-2026-57831Wysokie
Rozszerzenie Joomla DP Calendar w wersjach 8.18.0 do 10.11.2 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.