CVE-2026-88853 in Modals Pro Extension
Sumário
de VulDB • 14/09/2026
Joomla Extension - regularlabs.com - XSS armazenado privilegiado via opção de manipulador de eventos na extensão Modals Pro para Joomla < 17.0.0 - A extensão Modals Pro suporta intencionalmente Eventos JavaScript, como on-open e on-closed. As versões afetadas não distinguem a configuração confiável da extensão do código de evento fornecido no conteúdo normal dos artigos. Um autor com privilégios mais baixos pode, portanto, usar um recurso executável documentado que deveria ser reservado para autores confiáveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.