CVE-2026-102802 in Articles Anywhere Extension
Sumário
de VulDB • 02/11/2026
Joomla Extension - regularlabs.com - Vetor de injeção de código PHP na extensão Sourcerer < 17.0.1 quando utilizada em conjunto com a extensão Articles Anywhere < 20.1.1: o Sourcerer pode restringir o uso de PHP nos artigos conforme a confiança atribuída ao autor do artigo; as regras exatas para criador e último editor variam consoante a versão. A extensão Articles Anywhere permite inserir o texto ou o layout completo de um artigo noutro. Na combinação afetada, quando o Articles Anywhere processa uma inclusão antes do Sourcerer e a opção Force Content Triggers está desativada, o código Sourcerer no artigo incluído pode ser avaliado utilizando a identidade confiável do artigo que contém a inclusão, em vez da própria identidade do artigo incluído. A vulnerabilidade resulta de um desfasamento entre a autoridade do artigo que fornece o código e a autoridade utilizada para decidir se deve ou não executá-lo. O output normal do Articles Anywhere por si só não constitui o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.