CVE-2026-85196 in Articles Anywhere Extension
Résumé
par VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS réfléchi dans l'extension Articles Anywhere pour Joomla < 20.0.0, et l'extension Users Anywhere pour Joomla < 2.1.0 : les versions Pro de Articles Anywhere et Users Anywhere retournent des valeurs issues des balises de données d'entrée de requête sans les sécuriser en fonction du contexte dans lequel la balise est utilisée. Le filtre d'entrée de chaîne de caractères de Joomla ne rend pas une même valeur sûre pour le texte HTML, un attribut HTML et une URL. Une valeur de requête contrôlée par l'utilisateur peut donc devenir une URL exécutable ou un nouvel événement (event attribute) dans la sortie configurée par l'auteur du site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.