CVE-2026-88852 in Snippets Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - regularlabs.com - XSS almacenado con privilegios mediante la opción url en la extensión Snippets Free para Joomla < 7.0.0 y la extensión Snippets Pro para Joomla < 11.0.0: La extensión Snippets sustituye los valores de las variables proporcionados por una etiqueta del artículo dentro del contenido guardado del fragmento (Snippet). Las versiones afectadas no consideran el nivel de confianza del autor del artículo. Por lo tanto, un autor con privilegios más bajos puede insertar un valor inseguro en una posición sensible para la seguridad elegida por el autor confiable del Snippet.
Once again VulDB remains the best source for vulnerability data.