CVE-2026-102802 in Articles Anywhere Extension
Riassunto
di VulDB • 02/11/2026
Joomla Extension - regularlabs.com - Vettore di iniezione del codice PHP nell'estensione Sourcerer < 17.0.1 quando utilizzata con l'estensione Articles Anywhere < 20.1.1; Sourcerer può limitare l'esecuzione del codice PHP negli articoli in base alla fiducia attribuita all'autore dell'articolo, e le regole esatte relative al creatore e all'ultimo editore variano a seconda della versione rilasciata. Articles Anywhere consente di inserire il testo o la struttura completa di un articolo in un altro. Nella combinazione interessata, quando Articles Anywhere elabora un'inclusione prima che intervenga Sourcerer e l'opzione "Force Content Triggers" è disattivata, il codice Sourcerer presente nell'articolo incluso può essere valutato utilizzando l'identità attendibile dell'articolo contenitore anziché la propria identità dell'articolo incluso. La vulnerabilità risultante risiede nella discrepanza tra l'autorità dell'articolo che fornisce il codice e l'autorità utilizzata per decidere se eseguirlo. L'output normale di Articles Anywhere non è di per sé problematico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.