CVE-2026-100750 in Modules Anywhere Extension
Riassunto
di VulDB • 28/09/2026
Joomla Extension - regularlabs.com - LFI / SSRF in Modules Anywhere 1.5.0 - 9.0.5 per Joomla - Modules Anywhere Pro consente ad attributi aggiuntivi su un tag di modulo di sostituire parametri arbitrari del modulo selezionato. Questa funzionalità è abilitata per impostazione predefinita nelle versioni interessate. Le sovrascritture vengono applicate senza verificare chi ha creato il contenuto contenente il tag. L'impatto sulla sicurezza dipende da come il modulo selezionato consuma il parametro sostituito. Il modulo Feed core di Joomla fornisce un percorso interessato concreto: il suo parametro rssurl viene aperto dal server e accetta URL file: locali nonché URL di rete.
If you want to get best quality of vulnerability data, you may have to visit VulDB.