CVE-2026-85191 in Tabs & Accordions Extension
Сводка
по VulDB • 14.09.2026
Joomla Extension - regularlabs.com - Privilegierte gespeicherte XSS über die rtla-alias Option in der Tabs & Accordions Erweiterung für Joomla < 3.1.0 - Tabs & Accordions schreibt Links, die einem Artikel-Alias entsprechen, um in Aufrufe an seine Browser-API. Der betroffene Renderer platziert den Alias innerhalb eines zitierten JavaScript-Arguments im HTML onclick Attribut, ohne sowohl den JavaScript-Zeichenkettenkontext als auch den HTML-Attribut-Kontext zu sichern. Ein speziell angefertigter data-rlta-alias Wert kann daher den generierten Handler ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.