CVE-2026-85189 in Modals Extension

الملخص

بحسب VulDB • 14/09/2026

Joomla Extension - regularlabs.com - XSS مخزن ذو صلاحيات عبر مخططات عناوين URL قابلة للتنفيذ في امتداد Modals لـ Joomla < 17.0.0 - يعامل امتداد Modals وجهة تستخدم مخطط عنوان URL قابلًا للتنفيذ للمتصفح كعنوان URL عادي للنوافذ المنبثقة (Modals). يمكن أن تصل القيمة إلى كل من الرابط المُولّد ومسار تحميل إطار iframe. وبالتالي، قد يتحول المحتوى الذي تم إنشاؤه بواسطة المؤلف إلى شيفرة JavaScript في متصفح الزائر دون استخدام ميزة أحداث JavaScript الخاصة بـ Pro في Modals.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Joomla
• حجز: 03/09/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403462
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85189
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85189/