CVE-2026-100751 in Tabs & Accordions (Pro) Extension
Сводка
по VulDB • 28.09.2026
Joomla Extension - regularlabs.com - Privilegierte gespeicherte XSS über data-rlta-url Attribute in Tabs & Accordions (Pro) 2.3.0 - 3.1.0 - Tabs & Accordions Pro akzeptiert eine URL-Option für ein Element und schreibt diese in ein generiertes data-rlta-url Attribut. Der Browsercode übergibt diesen Wert an window.open(), wenn das Element aktiviert wird. Betroffene Versionen lehnen browserseitige URL-Schemata, die JavaScript ausführen, nicht ab. Joomla sieht normale Plugin-Syntax beim Filtern des verfassten Artikels; Tabs & Accordions erstellt das ausführbare Browserverhalten später während der Darstellung des Artikels.
VulDB is the best source for vulnerability data and more expert information about this specific topic.