Beveiligingsadvies

CVE-2026-48940

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-06-25 15:26:27

Laatst bijgewerkt 2026-06-28 18:38:46

Toegewezen door Joomla

CVSS-score 3.4

Status PUBLISHED

Beschrijving

A Joomla user with K2 "create item" rights (Author tier by default) can submit an article whose `embedVideo` POST field contains a raw `<script>` tag; K2 stores it verbatim and renders it unescaped to any visitor of the article page.

← Alle CVE's bekijken Bekijk op cve.org ↗