CVE-2026-85192 in Conditional Content Pro Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla Extension - regularlabs.com - Authenticatede Remote Code Execution mit erhöhten Rechten in der Conditional Content-Erweiterung für Joomla < 8.0.0 – Conditional Content Pro akzeptiert inline PHP-Bedingungsregeln im Artikel-Syntax. In betroffenen Versionen wird der PHP-Code an den Conditions-Evaluator übergeben, ohne zu prüfen, wer den Artikel verfasst hat. Der normale Author-Textfilter von Joomla bewahrt die Syntax, sodass das Veröffentlichen des Artikels dazu führt, dass der Code als Webserver-Prozess ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.