CVE-2026-85191
Təsvir
Joomla Extension - regularlabs.com - Joomla üçün Tabs & Accordions extension-nın < 3.1.0 versiyalarında rtla-alias seçimi vasitəsilə imtiyazlı saxlanılan XSS - Tabs & Accordions element alias-ı ilə uyğunlaşan linkləri brauzer API çağırışlarına çevirir. Təsirə məruz qalan renderleci, həm JavaScript-sətiri, həm də HTML-atribut kontekstlərini təmin etmədən alias-ı HTML onclick atributundakı dırnaq arası JavaScript arqumentinin daxilinə yerləşdirir. Buna görə də, xüsusi hazırlanmış data-rlta-alias dəyəri yaradılmış handler-i dəyişdirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| regularlabs.com Tabs & Accordions (Free, Pro) extension for Joomla | 1.0.0-3.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.