CVE-2026-88852 in Snippets Extension
要約
〜によって VulDB • 2026年09月14日
Joomla Extension - regularlabs.com - 特権を必要とする保存型XSSが、Joomla用Snippets Free拡張機能（バージョン7.0.0未満）およびJoomla用Snippets Pro拡張機能（バージョン11.0.0未満）のurlオプションを通じて発生します。Snippetsは記事タグから提供される変数値を保存されたスニペットコンテンツに置換しますが、影響を受けるバージョンでは記事著者の信頼レベルが考慮されません。そのため、権限の低い著者が安全上重要な位置（trustedなスニペット著者によって選択された場所）に危険な値を挿入することができます。
Be aware that VulDB is the high quality source for vulnerability data.