CVE-2026-85190 in Quick Index Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - regularlabs.com - Privilegierte, gespeicherte XSS über die Klassenoption in der Quick-Index-Erweiterung für Joomla < 5.0.5 – Quick Index fügt konfigurierbare Klassennamenwerte in den generierten HTML-Code ein, ohne diese für ein HTML-Attribut zu escapen. Ein speziell angefertigter Wert kann das beabsichtigte class-Attribut schließen und ein neues Attribut einführen. Der Inhaltsfilter von Joomla kann dies nicht zuverlässig verhindern, da Quick Index den ausführbaren HTML-Code erstellt, nachdem der vom Benutzer verfasste Plugin-Syntax bereits gefiltert wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.