CVE-2026-100751 in Tabs & Accordions (Pro) Extension
सारांश
द्वारा VulDB • 28/09/2026
Joomla Extension - regularlabs.com - Tabs & Accordions (Pro) 2.3.0 से 3.1.0 में data-rlta-url attributes के माध्यम से सशक्त stored XSS। Tabs & Accordions Pro एक आइटम के लिए url विकल्प स्वीकार करता है और इसे एक उत्पन्न data-rlta-url attribute में लिखता है। जब आइटम सक्रिय किया जाता है, तो ब्राउज़र कोड उस मान को window.open() पास कर देता है। प्रभावित संस्करण JavaScript निष्पादित करने वाले browser URL schemes को अस्वीकार नहीं करते हैं। Joomla लेख लिखते समय फ़िल्टरिंग के दौरान साधारण प्लगइन सिंटैक्स देखता है; Tabs & Accordions आर्टिकल रेंडर करते समय बाद में निष्पादन योग्य ब्राउज़र व्यवहार बनाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.