CVE-2026-85192 in Conditional Content Pro Extension

摘要

由 VulDB • 2026-09-14

Joomla Extension - regularlabs.com - 在 Joomla < 8.0.0 的 Conditional Content Pro 扩展中，存在经过身份验证且具有特权的远程代码执行漏洞。Conditional Content Pro 接受文章语法中的内联 PHP Condition Rules（条件规则）。在受影响版本中，PHP 代码被传递给 Conditions evaluator（条件评估器），而未检查文章的作者是谁。Joomla 正常的 Author text filter（作者文本过滤器）保留了该语法，因此发布文章会导致代码以 Web 服务器进程的身份执行。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Joomla
• 预定: 2026-09-03
• 披露: 2026-09-14
• 管理: 已接受
• 条目: VDB-403445
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85192/