CVE-2026-100749
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w akcjach czyszczenia w panelu administracyjnym. Usuwane są tylko osierocone wpisy plików i koszyki starsze niż 30 dni.
Ocena ryzyka
Atakujący może nakłonić administratora do nieświadomego wykonania akcji czyszczenia, co może prowadzić do usunięcia danych. Wpływa to na integralność danych, choć zakres jest ograniczony do osieroconych wpisów i starych koszyków.
Rekomendacja
Zaktualizuj rozszerzenie Event Gallery do wersji 6.5.0 lub nowszej, która zawiera ochronę CSRF dla akcji czyszczenia.
Inne podatności w Event Gallery
Zobacz wszystkie- CVE-2026-102777Średnie
Rozszerzenie Joomla Event Gallery w wersji < 6.6.0 zawiera podatność na SSRF w selektorze Google Photos na stronie przesyłania plików. Selektor pobiera miniatury wybranych obrazów przez serwer, używając tokena OAuth konta Google Photos. Zadanie pobiera adres z żądania bez sprawdzenia i nie wymaga tokena formularza. Przygotowana strona na innym serwisie może sprawić, że serwer wyśle token dostępu konta na dowolny adres lub pobierze adresy wewnątrz sieci serwera w imieniu zalogowanego administratora.
- CVE-2026-102778Średnie
W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 występuje XSS i otwarte przekierowanie na stronie mini udostępniania. Adres artykułu z udostępnionego linku jest wyświetlany bez sprawdzenia i escapowania, a przy typie linku "Image Page with Redirect" następuje natychmiastowe przekierowanie.
- CVE-2026-102776Średnie
W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 osiem zadań wywoływanych przyciskami list backendu nie sprawdza tokenu formularza. Przygotowana strona na innej witrynie może wywołać te zadania w imieniu zalogowanego administratora i zmienić ustawienia oraz flagi.
- CVE-2026-97165Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność Reflected XSS oraz otwarte przekierowanie. Parametr „return” jest dekodowany z base64 i zapisywany w linku „Back” bez walidacji.
- CVE-2026-97164Wysokie
Rozszerzenie Event Gallery dla Joomla przed wersją 6.5.0 zawiera podatność na uwierzytelnione usuwanie dowolnych ścieżek w zadaniu 'clear cache'. Używając parametru 'images' zadania 'cache.process', można rekurencyjnie usuwać dowolne katalogi, do których serwer WWW ma uprawnienia zapisu.
- CVE-2026-100748Wysokie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w różnych akcjach koszyka.
- CVE-2026-100747Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w przesyłaniu obrazów. Z powodu braku sprawdzania tokena CSRF, witryna trzeciej strony może przesłać pliki do wydarzenia i nadpisać istniejące pliki o tej samej nazwie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - svenbluege.de - CSRF in backend cleanup actions in Event Gallery extension < 6.5.0 - Only orphaned file entries and shopping carts that are older than 30 days will be deleted.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS