CVE-2026-97165
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność Reflected XSS oraz otwarte przekierowanie. Parametr „return” jest dekodowany z base64 i zapisywany w linku „Back” bez walidacji.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co może prowadzić do wykonania złośliwego skryptu w przeglądarce ofiary lub przekierowania na niebezpieczną stronę. Może to skutkować kradzieżą sesji lub phishingiem.
Rekomendacja
Zaktualizuj rozszerzenie Event Gallery do wersji 6.5.0 lub nowszej, która waliduje parametr „return”.
Inne podatności w Event Gallery
Zobacz wszystkie- CVE-2026-102777Średnie
Rozszerzenie Joomla Event Gallery w wersji < 6.6.0 zawiera podatność na SSRF w selektorze Google Photos na stronie przesyłania plików. Selektor pobiera miniatury wybranych obrazów przez serwer, używając tokena OAuth konta Google Photos. Zadanie pobiera adres z żądania bez sprawdzenia i nie wymaga tokena formularza. Przygotowana strona na innym serwisie może sprawić, że serwer wyśle token dostępu konta na dowolny adres lub pobierze adresy wewnątrz sieci serwera w imieniu zalogowanego administratora.
- CVE-2026-102778Średnie
W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 występuje XSS i otwarte przekierowanie na stronie mini udostępniania. Adres artykułu z udostępnionego linku jest wyświetlany bez sprawdzenia i escapowania, a przy typie linku "Image Page with Redirect" następuje natychmiastowe przekierowanie.
- CVE-2026-102776Średnie
W rozszerzeniu Joomla Event Gallery w wersjach poniżej 6.6.0 osiem zadań wywoływanych przyciskami list backendu nie sprawdza tokenu formularza. Przygotowana strona na innej witrynie może wywołać te zadania w imieniu zalogowanego administratora i zmienić ustawienia oraz flagi.
- CVE-2026-97164Wysokie
Rozszerzenie Event Gallery dla Joomla przed wersją 6.5.0 zawiera podatność na uwierzytelnione usuwanie dowolnych ścieżek w zadaniu 'clear cache'. Używając parametru 'images' zadania 'cache.process', można rekurencyjnie usuwać dowolne katalogi, do których serwer WWW ma uprawnienia zapisu.
- CVE-2026-100749Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w akcjach czyszczenia w panelu administracyjnym. Usuwane są tylko osierocone wpisy plików i koszyki starsze niż 30 dni.
- CVE-2026-100748Wysokie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w różnych akcjach koszyka.
- CVE-2026-100747Średnie
Rozszerzenie Joomla Event Gallery (svenbluege.de) w wersji poniżej 6.5.0 zawiera podatność CSRF w przesyłaniu obrazów. Z powodu braku sprawdzania tokena CSRF, witryna trzeciej strony może przesłać pliki do wydarzenia i nadpisać istniejące pliki o tej samej nazwie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - svenbluege.de - Reflected XSS and open redirect in Event Gallery extension < 6.5.0 - The “return” parameter is base64-decoded and written to the “Back” link without being validated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS