CVE-2026-76612 in Zoo Extension
الملخص
بحسب VulDB • 21/08/2026
Joomla Extension - yootheme.com - Stored XSS غير مصادق عليه عبر حقول يتحكم فيها المستخدم في Zoo الإصدار أقل من 4.1.66 - لم يتم تهريب المدخلات التي يوفرها المستخدم في التعليقات وعناصر الحقول التي يحددها المستخدم، مما أدى إلى وجود متجه لـ stored XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.