CVE-2026-85192 in Conditional Content Pro Extension
Tóm tắt
Bởi VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Esecuzione di codice remoto (RCE) autenticata e con privilegi nell'estensione Conditional Content per Joomla < 8.0.0 - Conditional Content Pro accetta regole di condizione PHP inline nella sintassi degli articoli. Nelle versioni colpite, il codice PHP viene passato al valutatore delle condizioni senza verificare l'autore dell'articolo. Il filtro del testo "Author" normale di Joomla preserva la sintassi, quindi la pubblicazione dell'articolo causa l'esecuzione del codice come processo del server web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.