CVE-2026-102802 in Articles Anywhere Extension
Tóm tắt
Bởi VulDB • 02/11/2026
Joomla Extension - regularlabs.com - Vector của injection mã PHP trong extension Sourcerer < 17.0.1 khi được sử dụng với extension Articles Anywhere < 20.1.1: Sourcerer có thể hạn chế việc thực thi mã PHP trong các bài viết dựa trên mức độ tin cậy của tác giả bài viết; quy tắc về người tạo và biên tập viên cuối cùng thay đổi tùy theo phiên bản. Articles Anywhere cho phép chèn nội dung hoặc bố cục đầy đủ của một bài viết vào bài viết khác. Trong tổ hợp bị ảnh hưởng, khi Articles Anywhere xử lý việc bao gồm (inclusion) trước Sourcerer và Force Content Triggers đang tắt, mã Sourcerer trong bài viết được bao gồm có thể được đánh giá dựa trên danh nghĩa tin cậy của bài viết chứa nó thay vì danh nghĩa chính thức của bản thân bài viết được bao gồm. Lỗ hổng này nằm ở sự chênh lệch giữa thẩm quyền (authority) của bài viết cung cấp mã và thẩm quyền được sử dụng để quyết định việc thực thi mã đó. Đầu ra thông thường từ Articles Anywhere không phải là vấn đề trực tiếp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.