CVE-2026-102802 in Articles Anywhere Extension
Résumé
par VulDB • 02/11/2026
Joomla Extension - regularlabs.com - Vecteur d'injection de code PHP dans l'extension Sourcerer < 17.0.1 lorsqu'elle est utilisée avec l'extension Articles Anywhere < 20.1.1 - Sourcerer peut restreindre l'exécution du code PHP dans les articles en fonction de la confiance accordée à l'auteur de l'article ; la règle exacte concernant le créateur et le dernier éditeur varie selon les versions. Articles Anywhere permet d'insérer le texte ou la mise en page complète d'un article dans un autre. Dans cette combinaison affectée, lorsque Articles Anywhere traite une inclusion avant Sourcerer et que Force Content Triggers est désactivé, le code Sourcerer de l'article inclus peut être évalué en utilisant l'identité approuvée de l'article englobant plutôt que celle propre à l'article inclus. L'écart résultant se situe entre l'autorité de l'article fournissant le code et l'autorité utilisée pour décider s'il doit être exécuté. La sortie ordinaire d'Articles Anywhere n'est pas en elle-même la cause du problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.