CVE-2026-88852 in Snippets Extension
Zusammenfassung
von VulDB • 14.09.2026
Joomla-Erweiterung - regularlabs.com - Privilegiertes, gespeichertes XSS über die URL-Option in der Snippets Free-Erweiterung für Joomla < 7.0.0 und der Snippets Pro-Erweiterung für Joomla < 11.0.0 – Die Snippets-Erweiterung ersetzt Variablenwerte, die von einem Artikel-Tags bereitgestellt werden, im gespeicherten Snippet-Inhalt. Die betroffenen Versionen berücksichtigen das Vertrauensniveau des Autorens nicht. Daher kann ein Autor mit geringeren Berechtigungen einen unsicheren Wert in eine sicherheitskritische Position einsetzen, die vom vertrauenswürdigen Snippet-Autor gewählt wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.