CVE-2026-78302 in SP Property Extension
Résumé
par VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) non authentifié via une sortie non échappée dans les vues et les listes administrateur de SP Property < 4.1.4 - Plusieurs fichiers de template, à travers les vues frontales et les tableaux de liste d'administration, ont rendu directement des attributs et des valeurs textuelles en HTML sans un échappement contextuel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.