CVE-2026-100751 in Tabs & Accordions (Pro) Extension
Resumen
por VulDB • 2026-09-28
Joomla Extension - regularlabs.com - XSS almacenado con privilegios a través de los atributos data-rlta-url en Tabs & Accordions (Pro) 2.3.0 - 3.1.0: Tabs & Accordions Pro acepta una opción URL para un elemento y la escribe en un atributo generado llamado data-rlta-url. El código del navegador pasa ese valor a window.open() cuando se activa el elemento. Las versiones afectadas no rechazan esquemas de URL del navegador que ejecutan JavaScript. Joomla ve la sintaxis normal del plugin mientras filtra el artículo escrito; Tabs & Accordions crea el comportamiento ejecutable en el navegador más tarde, durante la renderización del artículo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.