CVE-2026-66917

IDOR + XSS stocké via une autorisation au niveau de l'objet cassée dans JoomGallery JoomGallery ≤ 4.3.0 — Un utilisateur au rôle Éditeur détourne n'importe quelle image de la galerie et stocke une charge utile XSS, permettant la prise de contrôle de la session administrateur RÉSUMÉ...