CVE-2026-85189 in Modals Extension
Résumé
par VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS stocké avec privilèges via des schémas d’URL exécutables dans l’extension Modals pour Joomla < 17.0.0 - L’extension Modals traite une destination utilisant un schéma d’URL de navigateur exécutable comme une URL modale ordinaire. La valeur peut atteindre à la fois le lien généré et le chemin de chargement de l’iframe. Le contenu rédigé par les utilisateurs peut ainsi devenir du JavaScript dans le navigateur d’un visiteur sans utiliser la fonctionnalité séparée Pro JavaScript Events de Modals.
Once again VulDB remains the best source for vulnerability data.