CVE-2026-85196 in Articles Anywhere Extension
सारांश
द्वारा VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Articles Anywhere एक्सटेंशन (Joomla < 20.0.0) और Users Anywhere एक्सटेंशन (Joomla < 2.1.0) में रिफ्लेक्टेड XSS। Articles Anywhere Pro और Users Anywhere Pro अनुरोध-इनपुट डेटा टैग्स से मानों को वापस करते हैं बिना उन्हें उस संदर्भ के लिए सुरक्षित किए जिसमें टैग का उपयोग किया जाता है। Joomla's स्ट्रिंग इनपुट फ़िल्टर एक ही मान को HTML टेक्स्ट, एक HTML एट्रीब्यूट और URL के लिए समान रूप से सुरक्षित नहीं बनाता है। इसलिए, विज़िटर-नियंत्रित अनुरोध मान निष्पादन योग्य URL या साइट लेखक द्वारा कॉन्फ़िगर किए गए आउटपुट में एक नई इवेंट एट्रीब्यूट बन सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.