CVE-2026-102776
Açıklama
Joomla Extension - svenbluege.de - Event Gallery eklentisinin < 6.6.0 sürümlerinde arka uç liste görevlerinde siteler arası istek sahteciliği (CSRF) - Arka uç listelerinin butonları tarafından çağrılan sekiz görev form belirtecini (token) kontrol etmiyordu: varsayılan ödeme yönteminin, nakliye yönteminin, görüntü türünün, sipariş durumunun ve filigranın ayarlanması; bir etkinliğin mağazaya eklenmesi veya çıkarılması; bir etkinliğin ana görüntüsünün seçilmesi ve bir görüntünün yalnızca ana görüntü olarak gösterilip gösterilmeyeceğinin belirlenmesi; ve bir etkinliğin görüntülerinin sıralanması. Başka bir web sitesindeki hazırlanmış bir sayfa, oturum açmış bir yönetici adına bu görevleri tetikleyebilir ve söz konusu ayarları ile bayrakları değiştirebilir. Bu yolla hiçbir şey silinemez veya okunamaz; siparişler etkilenmez.
Nasıl düzeltilir
- svenbluege event_gallery6.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svenbluege event_gallery | v < 6.6.0 | 6.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.