CVE-2026-85191 in Tabs & Accordions Extension
الملخص
بحسب VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS مخزن ذو صلاحيات مرتفعة عبر خيار rtla-alias في امتداد Tabs & Accordions لـ Joomla < 3.1.0 - يعيد امتداد Tabs & Accordians كتابة الروابط التي تطابق اسمًا مستعارًا للعنصر (item alias) إلى استدعاءات لواجهة برمجة التطبيقات الخاصة بالمتصفح. يضع المكوّن المعرّض للخطر الاسم المستعار داخل وسيط جافا سكريبت محاط بعلامتي اقتباس ضمن خاصية HTML onclick دون تأمين كل من سياق سلسلة JavaScript وسياق الخاصية HTML. وبالتالي، يمكن لقيمة data-rlta-alias مُعدّة بشكل متعمد تغيير معالج الأحداث المُولّد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.