CVE-2026-85190
Təsvir
Joomla Extension - regularlabs.com - Joomla < 5.0.5 versiyaları üçün Quick Index genişlənməsində class seçimi vasitəsilə imtiyazlı saxlanılan XSS - Quick Index konfiqurasiya olunan class dəyərlərini onları HTML atributu üçün təmizləmədən (escaping) generatsiya edilmiş HTML-ə daxil edir. Xüsusi hazırlanmış dəyər nəzərdə tutulan class atributunu bağlaya və yeni bir atribut əlavə edə bilər. Joomla-nın məzmun filtri bunu etibarlı şəkildə qarşısını ala bilmir, çünki Quick Index icra edilə bilən HTML-i plagin sintaksisi filtrdən keçdikdən sonra yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| regularlabs.com Quick Index (Free, Pro) extension for Joomla | 1.0.0-5.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.