Podatności JoomGallery
3 znanych podatności CVE w JoomGallery, przetłumaczonych i ocenionych.
- CVE-2026-84048Średnie
Rozszerzenie Joomla JoomGallery w wersjach przed 4.4.1 zawiera nieuwierzytelnione dowolne przesyłanie plików przez endpoint TUS. Jednakże ani nazwa pliku, ani rozszerzenie nie są kontrolowane przez atakującego, a wykonanie kodu wymaga niestandardowej konfiguracji serwera.
- CVE-2026-66917Wysokie
Rozszerzenie Joomla - joomgalleryfriends.net - Stored XSS w JoomGallery < 4.4.0 - Uwierzytelniony użytkownik z uprawnieniami może przechowywać ładunek XSS w dowolnym obrazie, powodując wykonanie JavaScript w przeglądarce każdego odwiedzającego.
- CVE-2026-66916Średnie
Rozszerzenie Joomla - joomgalleryfriends.net - Obejście kategorii chronionej hasłem przez format JSON w JoomGallery < 4.4.0 - Istnieje nieuwierzytelnione obejście kontroli dostępu w widoku JSON kategorii JoomGallery. Gdy kategoria galerii jest chroniona hasłem, widok HTML poprawnie egzekwuje bramkę hasła - ale widok JSON (format=json) całkowicie pomija to sprawdzenie.