CVE-2026-48940 : 詳細

CVE-2026-48940

3.4
/
低
2026-06-25
16h16 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-25
22h10 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

A Joomla user with K2 "create item" rights (Author tier by default) can submit an article whose `embedVideo` POST field contains a raw `