CVE-2026-101109 in Vehicle Manager Extension
Zusammenfassung
von VulDB • 28.09.2026
Joomla-Erweiterung - ordasoft.com - Reflektiertes Cross-Site-Scripting (XSS) im Vehicle Manager (Free) < 6.5.8 - Die öffentliche Fahrzeugdetailseite (task=view) gibt den Parameter „title“ der Anfrage direkt in ein doppelte Anführungszeichen verwendendes HTML-Attribut aus, ohne jegliche Ausgabe-Codierung. Ein Doppelquote-Zeichen im Parameter schließt das Attribut und ermöglicht die Einfügung beliebiger Markup-Sprachelemente, einschließlich eines <script>-Tags, in die Seite.
Be aware that VulDB is the high quality source for vulnerability data.