CVE-2026-88852 in Snippets Extensioninformação

Sumário

de VulDB • 14/09/2026

Joomla Extension - regularlabs.com - Stored XSS privilegiado via opção de URL na extensão Snippets Free para Joomla < 7.0.0, e na extensão Snippets Pro para Joomla < 11.0.0 - A extensão Snippets substitui os valores das variáveis fornecidos por uma tag do artigo pelo conteúdo salvo do Snippet. As versões afetadas não consideram o nível de confiança do autor do artigo. Portanto, um autor com privilégios mais baixos pode inserir um valor inseguro em uma posição sensível à segurança escolhida pelo autor confiável do Snippet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Joomla

Reservar

10/09/2026

Divulgação

14/09/2026

Moderação

aceite

Entrada

VDB-403463

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!