CVE-2026-85189 in Modals Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS armazenado privilegiada via esquemas de URL executáveis na extensão Modals para Joomla < 17.0.0 - A extensão Modals trata um destino que utiliza um esquema de URL do navegador executável como uma URL modal comum. O valor pode atingir tanto o link gerado quanto o caminho de carregamento do iframe. Conteúdo criado pelo usuário pode, consequentemente, tornar-se JavaScript no navegador de um visitante sem utilizar a funcionalidade separada Pro JavaScript Events da extensão Modals.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.