CVE-2026-85191 in Tabs & Accordions Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS privilegiado via opção rtla-alias na extensão Tabs & Accordions para Joomla < 3.1.0 - O componente Tabs & Accordons reescreve os links que correspondem a um alias de item em chamadas para sua API do navegador. O renderer afetado insere o alias dentro de um argumento JavaScript entre aspas, no atributo HTML onclick, sem proteger adequadamente tanto o contexto da string JavaScript quanto o do atributo HTML. Portanto, um valor data-rlta-alias manipulado pode alterar o handler gerado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.