CVE-2026-102776
Təsvir
Joomla Extension - svenbluege.de - Event Gallery extension < 6.6.0 versiyasında backend siyahı tapşırıqlarında saytlararası sorğu saxtakarlığı (CSRF). Backend siyahılarının düymələri tərəfindən çağırılan səkkiz tapşırıq forma tokenini yoxlamırdı: standart ödəniş metodunun, çatdırılma metodunun, şəkil tipinin, sifariş statusunun və su nişanının təyin edilməsi; tədbirin mağazaya əlavə edilməsi və ya çıxarılması; tədbirin əsas şəklini seçmək və şəklin yalnız əsas şəkil kimi göstərilib-göstərilməyəcəyinin müəyyən edilməsi; həmçinin tədbir şəkillərinin sıralanması. Başqa bir veb saytda hazırlanmış səhifə daxil olmuş administrator adına bu tapşırıqları tetikləyə və həmin parametrləri və bayraqları dəyişdirə bilərdi. Bu üsulla heç nə silinə və ya oxuna bilməz; sifarişlərə təsir etmir.
Necə düzəltmək olar
- svenbluege event_gallery6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svenbluege event_gallery | v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.