Digital-peak

Dpcalendar

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-78071

  • EPSS 0.3%
  • Veröffentlicht 28.08.2026 07:49:52
  • Zuletzt bearbeitet 10.09.2026 11:17:07

Joomla Extension - digital-peak.com - Authenticated, privileged stored XSS in DP Calendar 7.0.0-8.19.5, 9.0.0-10.12.0 - Location title is rendered in data attribute without escaping leads to XSS, needs create permission in DPCalendar.

6.9

CVE-2026-78070

  • EPSS 0.27%
  • Veröffentlicht 28.08.2026 07:41:25
  • Zuletzt bearbeitet 28.08.2026 16:18:26

Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2 - Saving an article can trigger a blind SQL injection with content plugin, needs update permission for articles.

8.7

CVE-2026-57831

  • EPSS 0.24%
  • Veröffentlicht 15.07.2026 08:08:04
  • Zuletzt bearbeitet 23.07.2026 16:17:28

Joomla Extension - digital-peak.com - Unauthenticated blind SQL injection in DP Calendar 8.18.0 - 10.11.2 - The Joomla extension DP Calendar is vulnerable to an unauthenticated SQL injection.