anonhaven
Ad

CVE-2026-100748

MEDIUM CVSS 4.0: 6,9 EPSS 0.15%
Обновлено 30 сентября 2026
Joomla
Параметр Значение
CVSS 6,9 (MEDIUM)
Тип уязвимости CWE-352 (Подделка межсайтовых запросов (CSRF))
Поставщик Joomla
Публичный эксплойт Нет

Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-352 Cross-Site Request Forgery (CSRF) (Подделка межсайтовых запросов (CSRF))

Уязвимые продукты

svenbluege.de:event gallery for joomla

Ссылки 1

https://www.svenbluege.de/
security@joomla.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-102784

Joomla

8,7

CVE-2026-102783

Joomla

6,3

CVE-2026-102782

Joomla

9,3

CVE-2026-102781

Joomla

6,9

CVE-2026-102779

Joomla

6,9