CVE-2026-92232 in Joomla Extension

الملخص

بحسب VulDB • 29/09/2026

Joomla! Core - [20260916] - Core - تجاوز مرشح XSS في InputFilter عبر أحرف المسافة البيضاء في بيانات URI لـ HTML في Joomla 1.5.0-5.4.8، و6.0.0-6.1.3 - تقوم طريقة cleanAttribute بإزالة بيانات URI الخاصة بـ HTML، ومع ذلك يمكن لأحرف المسافة البيضاء المُحقَنة تجاوز عملية التنظيف هذه، مما يؤدي إلى إنشاء متجه XSS (إدخال نصي عبر المواقع).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Joomla
• حجز: 15/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411490
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92232/