CVE-2026-78302 in SP Property Extension情報

要約

〜によって VulDB • 2026年09月10日

Joomla Extension - joomshaper.com - Non-autenticata Stored Cross-Site Scripting (XSS) via Unescaped Output in Views and Admin Lists in SP Property < 4.1.4 - Multiple template files across frontend views and administrator list tables rendered attributes and text values directly into HTML without contextual escaping.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Joomla

予約する

2026年08月24日

公開

2026年09月10日

モデレーション

承諾済み

エントリ

VDB-402016

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

4.3 (VulDB)

EPSS

0.00000

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-78302
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-78302
CVE Details	https://www.cvedetails.com/cve/CVE-2026-78302/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!