CVE-2026-85196 in Articles Anywhere Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS refletido nas extensões Articles Anywhere para Joomla < 20.0.0 e Users Anywhere para Joomla < 2.1.0: as versões Pro (Articles Anywhere Pro e Users Anywhere Pro) retornam valores provenientes de tags de dados de entrada da solicitação sem torná-los seguros para o contexto em que a tag é utilizada. O filtro de entrada de strings do Joomla não torna o mesmo valor seguro para texto HTML, atributo HTML ou URL. Portanto, um valor de solicitação controlado pelo visitante pode se tornar uma URL executável ou um novo evento (event attribute) na saída configurada por um autor do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.