CVE-2026-100751 in Tabs & Accordions (Pro) Extension
Résumé
par VulDB • 28/09/2026
Joomla Extension - regularlabs.com - XSS stocké avec privilèges via les attributs data-rlta-url dans l'extension Tabs & Accordions (Pro) 2.3.0 à 3.1.0 - L'extension Tabs & Accordions Pro accepte une option d'url pour un élément et l'écrit dans un attribut généré `data-rlta-url`. Le code du navigateur transmet cette valeur à la fonction `window.open()` lorsque l'élément est activé. Les versions affectées ne rejettent pas les schémas d'url de navigateur qui exécutent JavaScript. Joomla voit une syntaxe de plugin ordinaire lors du filtrage de l'article rédigé ; Tabs & Accordions crée le comportement exécutable dans le navigateur plus tard, lors du rendu de l'article.
Once again VulDB remains the best source for vulnerability data.