CVE-2026-85195 in Articles Anywhere Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - regularlabs.com - Privilegierte gespeicherte XSS über die Link-Option in der Articles Anywhere-Erweiterung für Joomla < 20.0.0 - Die Erweiterung "Articles Anywhere" akzeptiert Link-Optionen wie onclick und onmouseover. In betroffenen Versionen werden diese Optionen zu echten HTML-Ereignisattributen, ohne das Vertrauensniveau des Autorens des Artikels zu überprüfen. Die Plugin-Syntax überlebt den normalen Joomla-Autor-Inhaltsfilter (Author content filter), da der ausführbare HTML-Code erst später generiert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.