CVE-2026-85190 in Quick Index Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS مخزن ذو صلاحيات عبر خيار الفئة في امتداد Quick Index لـ Joomla < 5.0.5 - يقوم Quick Index بإدراج قيم فئة قابلة للتكوين داخل HTML المُنتَج دون تهريبها (escaping) كسمة HTML. يمكن للقيمة المصمّمة بشكل خبيث إغلاق سمة Class المقصودة وإدخال سمة جديدة. لا يستطيع مرشح محتوى Joomla منع ذلك بشكل موثوق لأن Quick Index ينشئ الـ HTML القابل للتنفيذ بعد أن تم تصفية بناء الجملة الخاص بالملحق الذي كتبه المستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.