CVE-2026-85192 in Conditional Content Pro Extensioninformation

Résumé

par VulDB • 14/09/2026

Joomla Extension - regularlabs.com - Exécution de code à distance (RCE) authentifiée et privilégiée dans l'extension Conditional Content pour Joomla < 8.0.0 - Conditional Content Pro accepte les règles de condition PHP inline dans la syntaxe des articles. Dans les versions affectées, le code PHP est transmis à l'évaluateur de conditions sans vérifier qui a rédigé l'article. Le filtre de texte standard d'auteur de Joomla préserve la syntaxe ; ainsi, la publication de l'article entraîne l'exécution du code en tant que processus du serveur web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Joomla

Réserver

03/09/2026

Divulgation

14/09/2026

Modérer

accepté

Entrée

VDB-403445

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!