Joomla · Joomla! · CVE-2026-92231
**Nome do Software Vulnerável e Versões Afetadas**
Joomla! Core versões 1.5.0 até 5.4.8
Joomla! Core versões 6.0.0 até 6.1.3
**Description**
Existe um bypass de filtro XSS no InputFilter devido a uma incompatibilidade de decodificação de entidades HTML5. A função `checkAttribute()` normalizava o valor de um atributo antes de testá-lo contra a regex do esquema "javascript:" sem decodificar as entidades HTML5 previamente, criando um vetor para Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.