目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-85188— Joomla扩展 RegularLabs 数据库数据泄露漏洞

一分钟漏洞结论

影响对象
regularlabs.com Advanced Module Manager (Free, Pro) extension for Joomla
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Joomla 插件 - regularlabs.com - 高级模块管理器（免费版、专业版）< 12.1.0、条件内容（免费版、专业版）< 8.0.0、内容模板器（专业版）< 14.2.0、ReReplacer（专业版）< 16.2.0 存在数据库数据泄露漏洞 在受影响的代码中，“条件编辑器”会根据其关联的项目自动生成默认的条件集名称。受影响的代码会从请求中接收数据库表名和标签列名。尽管这些名称以 SQL 标识符的形式被引用（即用反引号包裹），但它们并未被限制为 Regular Labs 所支持的集成中实际使用的表

CVSS 6.9 · Medium EPSS 0.37% · P31
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-85188 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Joomla Extension - regularlabs.com - Database data disclosure in Advanced Module Manager (Free, Pro) < 12.1.0, Conditional Content (Free, Pro) < 8.0.0, Content Templater (Pro) < 14.2.0, ReReplacer (Pro) < 16.2.0 for Joomla
来源: CVE Program / CVE List V5
Vulnerability Description
Joomla Extension - regularlabs.com - Database data disclosure in Advanced Module Manager (Free, Pro) < 12.1.0, Conditional Content (Free, Pro) < 8.0.0, Content Templater (Pro) < 14.2.0, ReReplacer (Pro) < 16.2.0 for Joomla - The Conditions editor creates a default Condition Set name from the item to which the set is linked. The affected code accepts the database table and label-column names from the request. Although these names are quoted as SQL identifiers, they are not restricted to the tables and columns used by supported Regular Labs integrations. An attacker can therefore select a valid but unrelated database field. This is an authorization failure rather than SQL injection.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
regularlabs.com Advanced Module Manager (Free, Pro) extension for Joomla 9.0.0-12.0.4 -
regularlabs.com Conditional Content (Free, Pro) extension for Joomla 4.0.0-7.1.0 -
regularlabs.com Content Templater (Pro) extension for Joomla 11.0.0-14.1.0 -
regularlabs.com ReReplacer (Pro) extension for Joomla 12.2.0-16.1.0 -

二、漏洞 CVE-2026-85188 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-85188 的情报信息

请登录查看更多情报信息。

CVE-2026-85188 厂商页面 (1)

同批安全公告 · regularlabs.com · 2026-09-14 · 共 9 条

CVE-2026-85192 9.4 CRITICAL Joomla Conditional Content扩展 8.0.0 远程代码执行
CVE-2026-85195 7.5 HIGH Joomla Articles Anywhere 20.0.0 存储型XSS漏洞
CVE-2026-85191 7.5 HIGH Joomla插件3.1.0前Tabs扩展存储型XSS
CVE-2026-88853 7.5 HIGH Joomla Modals Pro <17.0.0 存储型XSS漏洞
CVE-2026-85190 7.5 HIGH Joomla 5.0.5 存储型 XSS 漏洞
CVE-2026-85189 7.5 HIGH Modals 扩展 17.0.0 之前存储型XSS
CVE-2026-88852 7.5 HIGH Joomla Snippets 扩展存储型 XSS 漏洞
CVE-2026-85196 5.3 MEDIUM Joomla 插件任意文章/用户 反射型 XSS 漏洞

IV. Related Vulnerabilities

Same vendor: regularlabs.com
Same weakness: CWE-200