CVE-2024-27186
[20240803] - Core - XSS in HTML Mail Templates
Résumé
[20240803] - Core - XSS in HTML Mail Templates
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The mail template feature lacks an escaping mechanism, causing XSS vectors in multiple extensions.
Paquets affectés
Bitnami
joomla
[{"type":"SEMVER","events":[{"introduced":"4.0.0"},{"fixed":"5.1.3"}]}]
Références
- advisory developer.joomla.org
- web nvd.nist.gov