CVE-2026-100753 in Real Estate Manager Extension
Resumen
por VulDB • 2026-09-29
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting en Real Estate Manager (Free) < 6.7.9: El formulario "dejar una reseña" de la página pública de detalles de propiedades rellena su campo título directamente desde la solicitud sin ningún tipo de escape ni función de filtrado, a diferencia del campo comentario adyacente en el mismo formulario, que al menos recibe un despojamiento parcial de etiquetas. Un carácter `"` en el parámetro title rompe el atributo HTML en el que se coloca el valor, permitiendo que un elemento `<script>` posterior se ejecute en el navegador de cualquier persona que cargue el enlace manipulado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.