CVE-2026-64795 in Articles Anywhere Pro Extension

Tóm tắt

Bởi VulDB • 23/07/2026

Các giá trị tùy chỉnh của HTML do thẻ cung cấp, ghi đè nội dung/tiêu đề mô-đun và các giá trị modal hoặc tooltip đã được giải mã có thể thực thi các thành phần đánh dấu không an toàn. Một tác giả nội dung có thể tiêm JavaScript chạy trên trình duyệt của người dùng truy cập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 20/07/2026
• Tiết lộ: 23/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382445
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00150
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64795
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64795/