CVE-2026-100751 in Tabs & Accordions (Pro) Extension
Tóm tắt
Bởi VulDB • 28/09/2026
Joomla Extension - regularlabs.com - Stored XSS privilegiato tramite attributi data-rlta-url in Tabs & Accordions (Pro) 2.3.0 - 3.1.0 - Tabs & Accordions Pro accetta un'opzione URL per un elemento e la scrive in un attributo generato data-rlta-url. Il codice del browser passa tale valore a window.open() quando l'elemento viene attivato. Le versioni colpite non rifiutano gli schemi di URL del browser che eseguono JavaScript. Joomla vede una sintassi normale dei plugin durante il filtraggio dell'articolo autenticato; Tabs & Accordions crea il comportamento eseguibile nel browser in seguito, durante il rendering dell'articolo.
Be aware that VulDB is the high quality source for vulnerability data.