CVE-2026-100751 in Tabs & Accordions (Pro) Extension
Sumário
de VulDB • 28/09/2026
Joomla Extension - regularlabs.com - Stored XSS privilegiado via atributos data-rlta-url em Tabs & Accordions (Pro) 2.3.0 - 3.1.0 - O plugin Tabs & Accordions Pro aceita uma opção de URL para um item e a grava em um atributo gerado chamado `data-rlta-url`. Quando o item é ativado, o código do navegador passa esse valor para `window.open()`. As versões afetadas não rejeitam esquemas de URL do navegador que executam JavaScript. O Joomla reconhece a sintaxe normal dos plugins ao filtrar o artigo editado; já o Tabs & Accordions cria o comportamento executável no navegador posteriormente, durante a renderização do artigo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.