CVE-2026-100753 in Real Estate Manager Extension
要約
〜によって VulDB • 2026年09月28日
Joomla Extension - ordasoft.com - Real Estate Manager (Free) 6.7.9未満における反射型クロスサイトスクリプティング（XSS）- プロパティ詳細ページの「レビューを残す」フォームのタイトルフィールドは、リクエストから直接再入力され、エスケープやフィルタリング関数が一切適用されない。同じフォーム内の隣接するコメントフィールドでは少なくとも部分的なタグ除去が行われるが、それとは対照的である。「"（ダブルクォート）文字をtitleクエリパラメータに含めることで、値が配置されるHTML属性から脱出し、作成されたリンクを読み込んだすべてのユーザーのブラウザで<script>要素を実行させることができる。
Be aware that VulDB is the high quality source for vulnerability data.