CVE-2026-85192

Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

CRITICAL Conditional Content Pro Plugin Source officielle

Description

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checking who authored the article. Joomla's normal Author text filter preserves the syntax, so publishing the article causes the code to run as the web-server process.

Sévérité

9.4 Critique · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	CRITICAL	9.4 (v4.0)

Produit et versions

Produit: Conditional Content Pro
Type: Plugin
Corrigée dans: Non précisée
Publiée: 14/09/2026
Modifiée: 16/09/2026
CWE: CWE-94

Versions concernées

plg_system_conditionalcontent — 1.0.0 – 7.1.0

Sources

NVD CNA Joomla CVE-2026-85192 vu il y a 1 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

www.regularlabs.comNVD