CVE-2026-85189
Açıklama
Joomla Extension - regularlabs.com - Joomla < 17.0.0 için Modals eklentisinde yürütülebilir URL şemaları aracılığıyla ayrıcalıklı saklı XSS - Modals, yürütülebilir bir tarayıcı URL şeması kullanan hedefi sıradan bir modal URL'si olarak değerlendirir. Bu değer hem oluşturulan bağlantıya hem de iframe yükleme yoluna ulaşabilir. Sonuç olarak, Modals'ın ayrı Pro JavaScript Events özelliği kullanılmadan, yazarlı içerikler ziyaretçinin tarayıcısında JavaScript haline gelebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| regularlabs.com Modals (Free, Pro) extension for Joomla | 4.0.0-16.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.