CVE-2026-85195
Açıklama
Joomla Uzantısı - regularlabs.com - Joomla < 20.0.0 için Articles Anywhere uzantısındaki bağlantı seçeneği aracılığıyla ayrıcalıklı depolanmış XSS - Articles Anywhere, onclick ve onmouseover gibi bağlantı seçeneklerini kabul eder. Etkilenen sürümlerde bu seçenekler, makale yazarının güven düzeyi kontrol edilmeden gerçek HTML olay öznitelikleri haline gelir. Eklenti sözdizimi, yürütülebilir HTML daha sonra oluşturulduğu için Joomla'nın standart Yazar içerik filtresinden geçer.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| regularlabs.com Articles Anywhere (Free, Pro) extension for Joomla | 14.0.0-19.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.