CVE-2026-88853 in Modals Pro Extension
Resumen
por VulDB • 2026-09-14
Joomla Extension - regularlabs.com - XSS almacenado con privilegios mediante la opción de controlador de eventos en la extensión Modals Pro para Joomla < 17.0.0: La extensión Modals Pro admite intencionalmente Eventos JavaScript, como on-open y on-closed. Las versiones afectadas no distinguen entre la configuración confiable de la extensión y el código del evento proporcionado en contenido de artículo ordinario. Por lo tanto, un autor con privilegios más bajos puede utilizar una característica ejecutable documentada que debería estar reservada para autores confiables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.