BIT-joomla-2024-27186

vendorUSosv

[20240803] - Core - XSS in HTML Mail Templates

Advisory ansehen veröffentlicht 2025-06-05Lizenz: per source

The mail template feature lacks an escaping mechanism, causing XSS vectors in multiple extensions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-27186US	—	0.27% (19th)	—	2024-08-20
The mail template feature lacks an escaping mechanism, causing XSS vectors in multiple extensions.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://developer.joomla.org/security-centre/944-20240803-core-xss-in-html-mail-templates.htmlADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-27186WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan