CVE-2026-100751 in Tabs & Accordions (Pro) Extension
Zusammenfassung
von VulDB • 28.09.2026
Joomla-Erweiterung - regularlabs.com - Privilegierte, gespeicherte XSS über data-rlta-url-Attribute in Tabs & Accordions (Pro) 2.3.0 – 3.1.0: Tabs & Accordions Pro akzeptiert eine URL-Option für ein Element und schreibt diese in ein generiertes data-rlta-url-Attribut. Der Browsercode übergibt diesen Wert an window.open(), wenn das Element aktiviert wird. Betroffene Versionen lehnen Browserschemata, die JavaScript ausführen, nicht ab. Joomla erkennt bei der Filterung des verfassten Artikels eine normale Plugin-Syntax; Tabs & Accordions erzeugt das ausführbare Browserverhalten später während der Darstellung des Artikels.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.