CVE-2026-85196
Açıklama
Joomla Uzantısı - regularlabs.com - Joomla < 20.0.0 sürümündeki Articles Anywhere uzantısında ve Joomla < 2.1.0 sürümündeki Users Anywhere uzantısında yansıtılmış XSS - Articles Anywhere Pro ve Users Anywhere Pro, istek girişi veri etiketlerinden gelen değerleri, etiketin kullanıldığı bağlam için güvenli hale getirmeden döndürmektedir. Joomla'nın dize giriş filtresi; aynı değeri HTML metni, bir HTML özniteliği ve bir URL için güvenli hale getirmez. Bu nedenle, ziyaretçi tarafından kontrol edilen bir istek değeri, site yazarı tarafından yapılandırılan çıktıda yürütülebilir bir URL veya yeni bir olay özniteliği haline gelebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| regularlabs.com Articles Anywhere (Pro) extension for Joomla | 8.4.0-19.0.6 | — |
| regularlabs.com Users Anywhere (Pro) extension for Joomla | 1.0.0-2.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.