CVE-2026-85195 in Articles Anywhere Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Stored XSS privilegiado via opção de link na extensão Articles Anywhere para Joomla < 20.0.0 - A extensão Articles Anywhere aceita opções de link, como onclick e onmouseover. Nas versões afetadas, essas opções se tornam atributos reais de eventos HTML sem verificar o nível de confiança do autor do artigo. A sintaxe do plugin sobrevive ao filtro normal de conteúdo do Autor do Joomla porque o HTML executável é gerado posteriormente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.