CVE-2026-85195 in Articles Anywhere Extension

الملخص

بحسب VulDB • 14/09/2026

Joomla Extension - regularlabs.com - XSS مخزن ذو صلاحيات مرتفعة عبر خيار الرابط في ملحق Articles Anywhere لـ Joomla < 20.0.0 - يقبل ملحق Articles Anywhere خيارات الروابط مثل onclick و onmouseover. في الإصدارات المتأثرة، تتحول هذه الخيارات إلى سمات أحداث HTML حقيقية دون التحقق من مستوى ثقة كاتب المقال. ينجو تركيب الملحق من فلتر المحتوى العادي الخاص بـ Joomla لأن كود HTML القابل للتنفيذ يتم إنشاؤه لاحقًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Joomla
• حجز: 03/09/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403423
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85195
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85195/