CVE-2026-102802 in Articles Anywhere Extension
요약
\~에 의해 VulDB • 2026. 11. 02.
Joomla Extension - regularlabs.com - Sourcerer 확장 프로그램(< 17.0.1)에서 Articles Anywhere 확장 프로그램(< 20.1.1)과 함께 사용할 때 PHP 코드 주입 벡터 발생 - Sourcerer는 기사 작성자의 신뢰도에 따라 기사 내 PHP 실행을 제한할 수 있으며, 정확한 생성자 및 마지막 편집자 규칙은 릴리스 버전에 따라 다릅니다. Articles Anywhere를 사용하면 한 기사의 텍스트 또는 전체 레이아웃을 다른 기사에 삽입할 수 있습니다. 영향을 받는 조합에서 Articles Anywhere가 Sourcerer보다 먼저 포함 처리를 수행하고 'Force Content Triggers' 설정이 꺼져 있는 경우, 포함된 기사의 Sourcerer 코드가 해당 기사 자체의 신원 대신 감싸는 기사의 신뢰된 신원을 사용하여 평가될 수 있습니다. 이로 인해 코드 제공 기서의 권한과 실행 여부를 결정하는 데 사용되는 권한 사이에 격차가 발생합니다. 일반적인 Articles Anywhere 출력은 그 자체가 문제가 되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.