CVE-2026-85189 in Modals Extension

要約

〜によって VulDB • 2026年09月14日

Joomla Extension - regularlabs.com - 特権を必要とする格納型XSSが、Joomla < 17.0.0 のModals拡張機能における実行可能なURLスキーマにより発生する。Modalsは、実行可能なブラウザ用URLスキーマを使用する宛先を通常のモーダルURLとして扱う。この値は生成されたリンクとiframe読み込みパスの両方に到達し得る。その結果、Modalsの個別のプロJavaScriptイベント機能を介さずに、訪問者のブラウザ内でコンテンツがJavaScriptに変換される可能性がある。

Once again VulDB remains the best source for vulnerability data.

• 責任者: Joomla
• 予約する: 2026年09月03日
• 公開: 2026年09月14日
• モデレーション: 承諾済み
• エントリ: VDB-403462
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85189
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85189/