CVE-2026-88853 in Modals Pro Extension
Riassunto
di VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS privilegiato tramite l'opzione del gestore eventi nell'estensione Modals Pro per Joomla < 17.0.0 - L'estensione Modals Pro supporta intenzionalmente gli eventi JavaScript come on-open e on-closed. Le versioni colpite non distinguono la configurazione dell'estensione attendibile dal codice degli eventi fornito nel contenuto ordinario di un articolo. Un autore con privilegi inferiori può quindi utilizzare una funzionalità eseguibile documentata che dovrebbe essere riservata ad autori fidati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.