CVE-2026-85191 in Tabs & Accordions Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - regularlabs.com - Tabs & Accordions拡張機能（Joomla < 3.1.0）のrtla-aliasオプションを介した特権付き格納型XSS。Tabs & Accordionsは、アイテムエイリアスに一致するリンクをブラウザAPIへの呼び出しに変換します。影響を受けるレンダラーは、JavaScript文字列とHTML属性コンテキストの両方を保護せずに、エイリアスをHTML onclick属性内の引用符で囲まれたJavaScript引数内に配置します。したがって、改ざんされたdata-rlta-alias値によって生成されるハンドラを変更することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.