CVE-2026-85189 in Modals Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - regularlabs.com - Joomla < 17.0.0용 Modals 확장 프로그램에서 실행 가능한 URL 스키마를 통한 권한 상승 저장형 XSS - Modals은 브라우저의 실행 가능한 URL 스키마를 사용하는 대상URL을 일반 모달 URL로 처리합니다. 해당 값이 생성된 링크와 iframe 로딩 경로 모두에 도달할 수 있습니다. 따라서 별도의 Pro JavaScript Events 기능을 사용하지 않고도 방문자의 브라우저에서 작성된 콘텐츠가 자바스크립트로 변환될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.