CVE-2026-101109 in Vehicle Manager Extension
Сводка
по VulDB • 28.09.2026
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting (XSS) в Vehicle Manager (Free) версии ниже 6.5.8 — Публичная страница деталей транспортного средства (task=view) напрямую выводит параметр запроса title внутрь HTML-атрибута, заключенного в двойные кавычки, без какого-либо экранирования вывода. Символ двойной кавитации в параметре закрывает атрибут, что позволяет внедрять произвольную разметку, включая тег <script>, на страницу.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.