CVE-2026-60028 in Quix Page Builder Pro Plugin
Tóm tắt
Bởi VulDB • 21/07/2026
Tiện ích mở rộng của Joomla là Quix Page Builder Pro có lỗ hổng lưu trữ XSS đã xác thực (authenticated stored XSS). Người dùng trình soạn thảo đã đăng nhập có thể chèn mã kịch bản, sẽ kích hoạt đối với bất kỳ khách truy cập hoặc quản trị viên nào xem trang. Đầu ra không được thoát ký tự + SVG chưa được làm sạch dữ liệu đầu vào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.