Beveiligingsadvies

CVE-2026-77989

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-08-27 05:43:56

Laatst bijgewerkt 2026-08-28 07:41:28

Toegewezen door Joomla

CVSS-score 5.3

Status PUBLISHED

Beschrijving

Joomla Extension - joomlaeventmanager.net - Reflected XSS via the PDF export link in Joomla Events Manager < 5.0.1 - buildCurrentPdfLink copies the current request query string into the PDF button URL, and pdfbutton() echoes it unescaped, leading to an reflected XSS vector.

← Alle CVE's bekijken Bekijk op cve.org ↗