CVE-2026-85195 in Articles Anywhere Extension

요약

\~에 의해 VulDB • 2026. 09. 14.

Joomla Extension - regularlabs.com - Articles Anywhere 확장 프로그램(버전 20.0.0 미만)의 링크 옵션을 통한 권한 상승 저장형 XSS - Articles Anywhere는 onclick 및 onmouseover와 같은 링크 옵션을 허용합니다. 영향을 받는 버전에서는 이러한 옵션이 기사 작성자의 신뢰 수준을 확인하지 않고 실제 HTML 이벤트 속성으로 처리됩니다. 실행 가능한 HTML은 나중에 생성되므로 Joomla의 기본 Author 콘텐츠 필터를 우회하여 플러그인 구문이 유지됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Joomla
• 예약하다: 2026. 09. 03.
• 공개: 2026. 09. 14.
• 모더레이션: 수락
• 항목: VDB-403423
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85195
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85195/