BIT-joomla-2026-21631

vendorUSosv

Joomla! Core - [20260303] - XSS vector in com_associations comparison view

Advisory ansehen veröffentlicht 2026-04-10Lizenz: per source

Lack of output escaping leads to a XSS vector in the multilingual associations component.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-21631US	medium5.4	0.22% (12th)	—	2026-04-01
Lack of output escaping leads to a XSS vector in the multilingual associations component.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://developer.joomla.org/security-centre/1029-20260303-core-xss-vector-in-com-associations-comparison-view.htmlADVISORY
https://github.com/Shirshaw64p/security-advisories/tree/main/CVE-2026-21631ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-21631WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan