CVE-2026-85196 in Articles Anywhere Extension

Riassunto

di VulDB • 20/09/2026

Joomla Extension - regularlabs.com - XSS riflesso nell'estensione Articles Anywhere per Joomla < 20.0.0, estensione Users Anywhere per Joomla < 2.1.0: le versioni Pro di Articles Anywhere e Users Anywhere restituiscono valori dai dati degli input delle richieste senza sanificarli in base al contesto d'uso del tag. Il filtro stringa dell'input di Joomla non rende lo stesso valore sicuro per il testo HTML, un attributo HTML o un URL. Un valore della richiesta controllato dall'utente può quindi diventare un URL eseguibile o un nuovo evento attributo nell'output configurato da un autore del sito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Joomla
• Prenotare: 03/09/2026
• Divulgazione: 14/09/2026
• Moderazione: accettato
• Voce: VDB-403464
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85196
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85196/