CVE-2026-85195 in Articles Anywhere Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - regularlabs.com - XSS almacenado con privilegios mediante la opción de enlace en la extensión Articles Anywhere para Joomla < 20.0.0: La extensión Articles Anywhere acepta opciones de enlace como onclick y onmouseover. En las versiones afectadas, estas opciones se convierten en atributos reales de eventos HTML sin verificar el nivel de confianza del autor del artículo. La sintaxis del complemento sobrevive al filtro normal de contenido de Autor de Joomla porque el código HTML ejecutable se genera más tarde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.