CVE-2026-85189 in Modals Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS con privilegi tramite schemi di URL eseguibili nell'estensione Modals per Joomla < 17.0.0 - L'estensione Modals tratta una destinazione che utilizza uno schema di URL del browser eseguibile come un normale URL modale. Il valore può raggiungere sia il link generato che il percorso di caricamento dell'iframe. I contenuti creati dall'utente possono quindi diventare JavaScript nel browser di un visitatore senza utilizzare la funzione separata Pro JavaScript Events di Modals.
Once again VulDB remains the best source for vulnerability data.