CVE-2026-100750 in Modules Anywhere Extension
Zusammenfassung
von VulDB • 28.09.2026
Joomla Extension - regularlabs.com - LFI / SSRF in Modules Anywhere 1.5.0 - 9.0.5 für Joomla – Modules Anywhere Pro ermöglicht es, zusätzliche Attribute im Modul-Tag zu verwenden, um beliebige Parameter des ausgewählten Moduls zu ersetzen. Diese Funktion ist in den betroffenen Versionen standardmäßig aktiviert. Die Überschreibungen werden angewendet, ohne zu prüfen, wer den Inhalt mit dem Tag erstellt hat. Die Sicherheitsauswirkung hängt davon ab, wie das ausgewählte Modul den ersetzten Parameter verarbeitet. Das Joomla-Core-Feed-Modul bietet einen konkreten betroffenen Pfad: Sein rssurl-Parameter wird vom Server geöffnet und akzeptiert sowohl localfile:-URLs als auch Netzwerk-URLs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.