CVE-2026-85191 in Tabs & Accordions Extension
Résumé
par VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS stocké avec privilèges via l'option rtla-alias dans l'extension Tabs & Accordions pour Joomla < 3.1.0 - L'extension Tabs & Accordions réécrit les liens correspondant à un alias d'article en appels vers son API navigateur. Le rendu affecté place l'alias au sein d'un argument JavaScript entre guillemets dans un attribut HTML onclick, sans sécuriser ni le contexte de la chaîne JavaScript ni celui de l'attribut HTML. Une valeur data-rlta-alias fabriquée peut donc modifier le gestionnaire généré.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.