Към съдържанието
Търсене

CVE-2026-100751: regularlabs.com Tabs & Accordions (Free, Pro)

7.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions (Pro) 2.3.0 - 3.1.0 - Tabs & Accordions Pro accepts a url option for an item and writes it to a generated data-rlta-url attribute. The browser code passes that value to window.open() when the item is activated. Affected versions do not reject browser URL schemes which execute JavaScript. Joomla sees ordinary plugin syntax while filtering the authored article; Tabs & Accordions creates the executable browser behavior later while rendering the article.

Засегнати продукти

  • regularlabs.com Tabs & Accordions (Free, Pro) extension for Joomla: 2.3.0-3.1.0

Вид слабост

История

  • 28 септември 2026 Публикувано

Други уязвимости в regularlabs.com Tabs & Accordions (Free, Pro) extension for Joomla

Първоизточници

CVE-2026-100751: regularlabs.com Tabs & Accordions (Free, Pro) | freedomonline.bg