CVE-2026-102777
Açıklama
Joomla Extension - svenbluege.de - Event Gallery eklentisinin < 6.6.0 sürümlerindeki Google Photos seçicide sunucu taraflı istek sahteciliği (SSRF) - Arka uç yükleme sayfasındaki Google Photos seçici, seçilen görüntülerin küçük resimlerini, Google Photos hesabının OAuth erişim belirteci ile sunucu üzerinden getirir. İşlem, getirilecek adresi herhangi bir kontrol yapmadan doğrudan istekten almış ve herhangi bir form belirteci talep etmemiştir. Bu nedenle, başka bir web sitesinde hazırlanan bir sayfa, giriş yapmış bir yönetici adına sunucunun hesap erişim belirtecini herhangi bir adrese göndermesini sağlayabilir veya sunucu ağındaki adreslere erişebilir; "Manage" yetkisine sahip bir arka uç kullanıcısı da aynısını doğrudan yapabilir. Belirteç yaklaşık bir saat boyunca geçerlidir ve hesabın seçici oturumunun erişebildiği her yere erişebilir.
Nasıl düzeltilir
- svenbluege event_gallery6.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svenbluege event_gallery | v < 6.6.0 | 6.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.