5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Joomla Extension - regularlabs.com - XSS vectors in tag-provided inputs in various Regular Labs extensions - Tag-provided custom HTML, module content/title overrides and decoded modal or tooltip values could execute unsafe markup. A content author could inject JavaScript that ran in visitors’ browsers.
Засегнати продукти
- regularlabs.com Modals extension for Joomla: 1.0.0-15.0.0
- regularlabs.com Tooltips extension for Joomla: 1.0.0-9.4.7
- regularlabs.com Articles Anywhere Pro extension for Joomla: 1.0.0-18.0.2
- regularlabs.com Users Anywhere Pro extension for Joomla: 1.0.0-1.2.7
- regularlabs.com Modules Anywhere Pro extension for Joomla: 1.0.0-8.4.1
Вид слабост
История
- 22 юли 2026 Публикувано