CVE-2026-92231

Orta

Açıklama

Joomla! Core - [20260915] - Core - Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 sürümlerinde, InputFilter içerisindeki HTML5 varlık çözümleme uyumsuzluğu nedeniyle XSS filtresinin atlatılması - checkAttribute yöntemi, bir öznitelik değerini "javascript:" şeması düzenli ifadesine karşı test etmeden önce normalize ediyordu; ancak HTML5 varlıklarını önceden çözümlemediği için bir XSS vektörüne yol açıyordu.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Joomla\!

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

joomla joomla\!5.4.8, 6.1.3 ya da sonraki bir sürüm

Üretici duyuruları

developer.joomla.org/security-centre/1095-20260915-core-xss-filter-bypass-in-inputfilter-via-html5-entity-decode-mismatch.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
joomla joomla\!	1.5.0 ≤ v < 5.4.8, 6.0.0 ≤ v < 6.1.3	5.4.8, 6.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.