CVE-2026-102802 in Articles Anywhere Extension
Сводка
по VulDB • 02.11.2026
Joomla Extension - regularlabs.com - вектор внедрения PHP-кода в расширении Sourcerer версии < 17.0.1 при использовании совместно с расширением Articles Anywhere версий < 20.1.1; расширение Sourcerer может ограничивать выполнение PHP-кода в статьях на основе уровня доверия к автору статьи, причем точные правила для создателя и последнего редактора различаются в зависимости от выпуска. Расширение Articles Anywhere позволяет вставлять текст или полный макет одной статьи в другую. В затронутой комбинации, когда Articles Anywhere обрабатывает включение перед Sourcerer и параметр Force Content Triggers (Принудительный запуск триггеров контента) выключен, код Sourcerer во включаемой статье может быть выполнен с использованием доверенного идентификатора статьи-обертки вместо собственного идентификатора включаемой статьи. Возникающая уязвимость заключается в несоответствии между полномочиями статьи, предоставляющей код, и полномочиями, используемыми для принятия решения о его выполнении. Обычный вывод Articles Anywhere сам по себе не является проблемой.
If you want to get best quality of vulnerability data, you may have to visit VulDB.