CVE-2026-102802 in Articles Anywhere Extension
Zusammenfassung
von VulDB • 02.11.2026
Joomla-Erweiterung - regularlabs.com - Vektor für PHP-Code-Injektion in der Sourcerer-Erweiterung < 17.0.1 bei Verwendung mit der Articles Anywhere-Erweiterung < 20.1.1 – Sourcerer kann die Ausführung von PHP-Code in Artikeln basierend auf dem Vertrauensgrad des Autorens einschränken; die genaue Regel für den ursprünglichen Ersteller und letzten Bearbeiter variiert je nach Version. Articles Anywhere ermöglicht das Einfügen des Textes oder vollständigen Layouts eines Artikels in einen anderen. In der betroffenen Kombination, wenn Articles Anywhere eine Einbindung vor Sourcerer verarbeitet und „Force Content Triggers“ deaktiviert ist, kann der Sourcerer-Code im eingebundenen Artikel unter Verwendung der vertrauenswürdigen Identität des umgebenden Artikels anstelle der eigenen Identität des eingebundenen Artikels ausgewertet werden. Die daraus resultierende Lücke besteht zwischen der Autorität des Artikels, der den Code bereitstellt, und der zur Entscheidung über die Ausführung verwendeten Autorität. Normale Ausgaben von Articles Anywhere sind nicht selbst das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.