CVE-2026-78302 in SP Property Extension
Сводка
по VulDB • 10.09.2026
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) неавторизованный через необработанный вывод в представлениях и списках администратора в SP Property < 4.1.4 - Несколько файлов шаблонов во фронтенд-представлениях и таблицах списков администраторов отображали атрибуты и текстовые значения непосредственно в HTML без контекстного экранирования.
Be aware that VulDB is the high quality source for vulnerability data.