CVE-2026-85196 in Articles Anywhere Extension
Сводка
по VulDB • 15.09.2026
Joomla Extension - regularlabs.com - Reflected XSS nelle estensioni Articles Anywhere per Joomla < 20.0.0 e Users Anywhere per Joomla < 2.1.0: le versioni Pro di Articles Anywhere e Users Anywhere restituiscono valori provenienti da tag dei dati di input della richiesta senza renderli sicuri per il contesto in cui il tag viene utilizzato. Il filtro di input delle stringhe di Joomla non rende lo stesso valore sicuro sia per il testo HTML, sia per un attributo HTML, sia per un URL. Di conseguenza, un valore di richiesta controllato dall'utente può diventare un URL eseguibile o un nuovo attributo evento nell'output configurato da un autore del sito.
Be aware that VulDB is the high quality source for vulnerability data.