CVE-2026-78302 in SP Property Extension

الملخص

بحسب VulDB • 10/09/2026

Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) غير مُصادق عليه عبر إخراج غير مُهروب في العروض وقوائم المسؤول في SP Property < 4.1.4 - تم عرض ملفات قوالب متعددة عبر عروض الواجهة الأمامية وجداول قوائم المدير لعرض السمات وقيم النصوص مباشرةً داخل HTML دون استخدام الهروب السياقي (contextual escaping).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Joomla
• حجز: 24/08/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402016
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78302
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78302/