CVE-2026-66917

JoomGalleryのオブジェクトレベル認可の欠陥によるIDOR + 保存型XSS JoomGallery ≤ 4.3.0 — 編集者ロールのユーザーが任意のギャラリー画像をハイジャックし、XSSペイロードを保存することで、管理者セッションの乗っ取りを可能にする 概要 JoomGalleryのUserimageController::saveは、checkACL'edit.own', ...ではなくcheckACL'edit',...