Podatności Joomla Event Manager
4 znanych podatności CVE w Joomla Event Manager, przetłumaczonych i ocenionych.
- CVE-2026-77991Krytyczne
Rozszerzenie Joomla Event Manager w wersji poniżej 5.0.1 zawiera podatność na zdalne wykonanie kodu z uprawnieniami administratora. Administrator może zapisywać niebezpieczne typy plików, w tym PHP, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-77990Średnie
W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 listy uczestników wydarzeń są dostępne dla każdego zalogowanego użytkownika. Osoba niebędąca menedżerem może odczytać nazwiska, nazwy użytkowników, daty rejestracji i statusy uczestników wydarzeń, których nie zarządza, w tym listy dotyczące nieopublikowanych wydarzeń.
- CVE-2026-77035Średnie
W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca przejęcie wydarzeń i miejsc przez innego użytkownika poprzez sfałszowane pola formularza. Zarejestrowany użytkownik z prawami edycji własnych (ustawienie eventowner=1 lub core.edit.own) może wysłać identyfikator rekordu innego użytkownika wraz z własnym identyfikatorem jako created_by i przejąć ten rekord.
- CVE-2026-77034Średnie
W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca nieuwierzytelnionemu użytkownikowi nadpisanie artykułu i wymuszenie jego publikacji. Każdy odwiedzający z własnym tokenem sesji może ponownie opublikować i nadpisać artykuł powiązany z wydarzeniem.