CVE-2026-102777
Təsvir
Joomla Extension - svenbluege.de - Event Gallery extension < 6.6.0 versiyasındakı Google Photos seçicisində server tərəfli sorğu saxtakarlığı (SSRF) aşkar edilmişdir - Arxa panel yükləmə səhifəsinin Google Photos seçicisi, seçilmiş şəkillərin kiçik önizləmələrini (thumbnails) Google Photos hesabının OAuth giriş tokeni vasitəsilə server üzərindən əldə edir. Tapşırıq, sorğudan gələn ünvanı yoxlamadan götürmüşdür və heç bir forma tokeni tələb etməmişdir. Buna görə də başqa veb saytdakı hazırlanmış səhifə, daxil olmuş administrator adına serverin hesabın giriş tokenini istənilən ünvana göndərməsini və ya server şəbəkəsi daxilindəki ünvanlara müraciət etməsini təmin edə bilər; "Manage" icazəsinə malik arxa panel istifadəçisi bunu birbaşa edə bilər. Token təxminən bir saat ərzində etibarlı olur və hesabın seçici sessiyasının çatdığı hər yerə çıxış imkanı verir.
Necə düzəltmək olar
- svenbluege event_gallery6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svenbluege event_gallery | v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.