CVE-2026-100748

Rozszerzenie Joomla Event Gallery w wersji < 6.6.0 zawiera podatność na SSRF w selektorze Google Photos na stronie przesyłania plików. Selektor pobiera miniatury wybranych obrazów przez serwer, używając tokena OAuth konta Google Photos. Zadanie pobiera adres z żądania bez sprawdzenia i nie wymaga tokena formularza. Przygotowana strona na innym serwisie może sprawić, że serwer wyśle token dostępu konta na dowolny adres lub pobierze adresy wewnątrz sieci serwera w imieniu zalogowanego administratora.

W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 występuje XSS i otwarte przekierowanie na stronie mini udostępniania. Adres artykułu z udostępnionego linku jest wyświetlany bez sprawdzenia i escapowania, a przy typie linku "Image Page with Redirect" następuje natychmiastowe przekierowanie.

W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 osiem zadań wywoływanych przyciskami list backendu nie sprawdza tokenu formularza. Przygotowana strona na innej witrynie może wywołać te zadania w imieniu zalogowanego administratora i zmienić ustawienia oraz flagi.

Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność Reflected XSS oraz otwarte przekierowanie. Parametr „return” jest dekodowany z base64 i zapisywany w linku „Back” bez walidacji.

Rozszerzenie Event Gallery dla Joomla przed wersją 6.5.0 zawiera podatność na uwierzytelnione usuwanie dowolnych ścieżek w zadaniu 'clear cache'. Używając parametru 'images' zadania 'cache.process', można rekurencyjnie usuwać dowolne katalogi, do których serwer WWW ma uprawnienia zapisu.

Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w akcjach czyszczenia w panelu administracyjnym. Usuwane są tylko osierocone wpisy plików i koszyki starsze niż 30 dni.

Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w przesyłaniu obrazów. Z powodu braku sprawdzania tokena CSRF, witryna trzeciej strony może przesłać pliki do wydarzenia i nadpisać istniejące pliki o tej samej nazwie.