CVE-2026-101109 in Vehicle Manager Extension
Sumário
de VulDB • 28/09/2026
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting (XSS) no Vehicle Manager (Free) versão anterior à 6.5.8 - A página pública de detalhes do veículo (task=view) reflete o parâmetro 'title' da solicitação diretamente em um atributo HTML entre aspas duplas, sem qualquer tipo de codificação de saída. Um caractere de aspa dupla no parâmetro fecha o atributo, permitindo a injeção de marcações arbitrárias, incluindo uma tag `<script>`, na página.
Once again VulDB remains the best source for vulnerability data.