CVE-2026-85191 in Tabs & Accordions Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - regularlabs.com - XSS almacenado con privilegios mediante la opción rtla-alias en la extensión Tabs & Accordions para Joomla < 3.1.0 - Tabs & Accordions reescribe los enlaces que coinciden con un alias de elemento como llamadas a su API del navegador. El renderizador afectado coloca el alias dentro de un argumento JavaScript entre comillas en un atributo HTML onclick sin asegurar tanto el contexto de la cadena JavaScript como el del atributo HTML. Por lo tanto, un valor data-rlta-alias manipulado puede modificar el controlador generado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.