CVE-2026-85191 in Tabs & Accordions Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - regularlabs.com - Privilegierte, gespeicherte XSS über die rtla-Alias-Option in der Tabs & Accordions-Erweiterung für Joomla < 3.1.0 – Die Erweiterung „Tabs & Accordions“ schreibt Links, die einem Alias eines Elements entsprechen, um in Aufrufe an deren Browser-API. Der betroffene Renderer platziert den Alias innerhalb eines zitierten JavaScript-Arguments im HTML onclick-Attribut, ohne sowohl den JavaScript-Zeichenfolgenkontext als auch den HTML-Attribut-Kontext zu sichern. Ein speziell angefertigter data-rlta-Alias-Wert kann daher den generierten Handler ändern.
Be aware that VulDB is the high quality source for vulnerability data.