CVE-2026-85192 in Conditional Content Pro Extension
요약
\~에 의해 VulDB • 2026. 09. 14.
Joomla Extension - regularlabs.com - Conditional Content 확장 프로그램에서 인증된 권한을 가진 원격 코드 실행 (Joomla < 8.0.0) - Conditional Content Pro는 기사 구문 내에서 인라인 PHP 조건 규칙을 허용합니다. 영향을 받는 버전에서는 기사의 작성자를 확인하지 않고 PHP가 Conditions 평가기로 전달됩니다. Joomla의 기본 Author 텍스트 필터는 해당 구문을 유지하므로, 기사를 게시하면 웹 서버 프로세스 권한으로 코드가 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.