Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-79

CVE-2026-115452

Joomla Extension - tassos.gr - Privileged stored XSS in Advanced Custom Fields 2.8.2-2.8.15, 3.0.0-3.1.8 and Smile Pack 1.1.2-1.2.9, 2.0.0-2.1.6

tassos.gr Advanced Custom Fields extension for Joomlatassos.gr Smile Pack extension for Joomla

Yüksek 7,5 CVSS 4.0
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Joomla

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Joomla Extension - tassos.gr - Privileged stored XSS in Advanced Custom Fields 2.8.2-2.8.15, 3.0.0-3.1.8 and Smile Pack 1.1.2-1.2.9, 2.0.0-2.1.6 - A user who could edit a Map marker label, like an article author, could add a script that ran for anyone who opened the marker.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
tassos.gr Advanced Custom Fields extension for Joomla ≥ 3.0.0, ≤ 3.1.8 –
≥ 2.8.2, ≤ 2.8.15 –
tassos.gr Smile Pack extension for Joomla ≥ 2.0.0, ≤ 2.1.6 –
≥ 1.1.2, ≤ 1.2.9 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar