CVE-2026-85190 in Quick Index Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS con privilegi tramite l'opzione di classe nell'estensione Quick Index per Joomla < 5.0.5 - Quick Index inserisce valori di classe configurabili nel generato senza effettuarne la codifica HTML per un attributo HTML. Un valore creato ad hoc può chiudere l'attributo class previsto e introdurre un nuovo attributo. Il filtro dei contenuti di Joomla non riesce a prevenire in modo affidabile questo problema perché Quick Index crea il codice HTML eseguibile dopo che la sintassi del plugin è stata filtrata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.