CVE-2026-48940 : Chi tiết

CVE-2026-48940

3.4
/
Thấp
2026-06-25
16h16 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-25
22h10 +00:00
CVE.org
NVD
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

A Joomla user with K2 "create item" rights (Author tier by default) can submit an article whose `embedVideo` POST field contains a raw `