CVE-2026-78302 in SP Property Extension
Riassunto
di VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) non autenticata tramite output non escaped in Views e Admin Lists in SP Property < 4.1.4 - Diversi file template, tra le viste frontend e le tabelle di amministrazione delle liste, renderizzano attributi e valori testuali direttamente nell'HTML senza contextual escaping.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.