CVE-2026-66917

JoomGallery의 객체 수준 권한 부여 결함을 통한 IDOR + 저장형 XSS JoomGallery ≤ 4.3.0 — 편집자Editor 역할 사용자가 모든 갤러리 이미지를 탈취하고 XSS 페이로드를 저장하여 관리자 세션 탈취 가능 요약 JoomGallery의 UserimageController::save는 checkACL'edit.own', ... 대신 checkACL'edit', ...를 확인합니다. 편집자Editor 역할 사용자는 소유권과 관계없이 모든 이미지에 대해 task=userimage.save&id=N으로...