- Son 7 gün
- CWE-79
CVE-2026-102786
Phoca Gallery Joomla eklentisinde kimliği doğrulanmış kullanıcılar için kalıcı XSS açığı
Yüksek
8,6
CVSS 4.0
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Joomla
ÖzetTürkçe
Phoca Gallery 4.5.0 - 6.1.5 sürümlerinde HTML öznitelik enjeksiyonu yoluyla kimliği doğrulanmış kalıcı siteler arası betik çalıştırma (XSS) açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - phoca.cz - Authenticated stored cross-site scripting through HTML attribute injection in Phoca Gallery 4.5.0 - 6.1.5
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| phoca.cz Phoca Gallery extension for Joomla | ≥ 4.5.0, ≤ 6.1.5 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- phoca.cz Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.