CVE-2026-85191 in Tabs & Accordions Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - regularlabs.com - Tabs & Accordions 확장 프로그램의 rtla-alias 옵션을 통한 권한 있는 저장형 XSS (Joomla < 3.1.0) - Tabs & Accordions은 항목 별칭과 일치하는 링크를 브라우저 API 호출로 변환합니다. 영향을 받는 렌더러는 JavaScript 문자열 및 HTML 속성 컨텍스트 모두에 대한 보안 처리 없이, 별칭을 HTML onclick 속성의 인용된 JavaScript 인자 내부에 배치합니다. 따라서 조작된 data-rlta-alias 값을 통해 생성된 핸들러가 변경될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.