CVE-2026-88852 in Snippets Extension

الملخص

بحسب VulDB • 14/09/2026

Joomla Extension - regularlabs.com - XSS مخزن ذو صلاحيات عبر خيار url في إضافة Snippets Free لـ Joomla < 7.0.0، وإضافة Snippets Pro لـ Joomla < 11.0.0 - تقوم إضافة Snippets باستبدال قيم المتغيرات المقدمة بواسطة وسم المقال بمحتوىSnippet المحفوظ. الإصدارات المتأثرة لا تأخذ بعين الاعتبار مستوى ثقة مؤلف المقال. وبالتالي، يمكن لمؤلف ذي صلاحيات أقل وضع قيمة غير آمنة في موقع حساس للأمن يختاره المؤلف الموثوق لإضافة Snippets.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Joomla
• حجز: 10/09/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403463
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00247
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88852/