CVE-2026-85192 in Conditional Content Pro Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - regularlabs.com - Ejecución remota de código (RCE) autenticada y con privilegios en la extensión Conditional Content para Joomla < 8.0.0: Conditional Content Pro acepta reglas de condición PHP inline en la sintaxis del artículo. En las versiones afectadas, el código PHP se pasa al evaluador de condiciones sin verificar quién fue el autor del artículo. El filtro normal de texto "Author" (Autor) de Joomla preserva la sintaxis, por lo que publicar el artículo provoca que el código se ejecute como el proceso del servidor web.
Once again VulDB remains the best source for vulnerability data.