CVE-2026-85195 in Articles Anywhere Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS con privilegi tramite l'opzione link nell'estensione Articles Anywhere per Joomla < 20.0.0 - L'estensione Articles Anywhere accetta opzioni di collegamento come onclick e onmouseover. Nelle versioni colpite, queste opzioni diventano veri attributi evento HTML senza verificare il livello di fiducia dell'autore dell'articolo. La sintassi del plugin supera il normale filtro dei contenuti degli autori di Joomla perché l'HTML eseguibile viene generato in un secondo momento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.