CVE-2026-88852 in Snippets Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS privilegiato tramite l'opzione url nell'estensione Snippets Free per Joomla < 7.0.0 e nell'estensione Snippets Pro per Joomla < 11.0.0: Snippets sostituisce i valori delle variabili forniti da un tag articolo con il contenuto salvato dello snippet. Le versioni colpite non considerano il livello di fiducia dell'autore dell'articolo. Un autore con privilegi inferiori può quindi inserire un valore insicuro in una posizione sensibile alla sicurezza scelta dall'autore fidato degli snippets.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.