[20170404] - XSS vulnerabilities in various components

Inadequate filtering of specific HTML attributes leads to XSS vulnerabilities in various components.


CVE-2017-7986


Part of security release: 3.7.0

This vulnerability affects the following application versions:

• Joomla 1.5



• Joomla 1.5.1



• Joomla 1.5.2



• Joomla 1.5.3



• Joomla 1.5.4



• Joomla 1.5.5



• Joomla 1.5.6



• Joomla 1.5.7



• Joomla 1.5.8



• Joomla 1.5.9



• Joomla 1.5.10



• Joomla 1.5.11



• Joomla 1.5.12



• Joomla 1.5.13



• Joomla 1.5.14



• Joomla 1.5.15



• Joomla 1.5.16



• Joomla 1.5.17



• Joomla 1.5.18



• Joomla 1.5.19



• Joomla 1.5.20



• Joomla 1.5.21



• Joomla 1.5.22



• Joomla 1.5.23



• Joomla 1.5.24



• Joomla 1.5.25



• Joomla 1.5.26



• Joomla 1.6



• Joomla 1.6.1



• Joomla 1.6.2



• Joomla 1.6.3



• Joomla 1.6.4



• Joomla 1.6.5



• Joomla 1.6.6



• Joomla 1.7.0



• Joomla 1.7.1



• Joomla 1.7.2



• Joomla 1.7.3



• Joomla 1.7.4



• Joomla 1.7.5



• Joomla 2.5.0



• Joomla 2.5.1



• Joomla 2.5.2



• Joomla 2.5.3



• Joomla 2.5.4



• Joomla 2.5.5



• Joomla 2.5.6



• Joomla 2.5.7



• Joomla 2.5.8



• Joomla 3.0.0



• Joomla 3.0.1



• Joomla 3.0.2



• Joomla 3.0.3



• Joomla 3.0.4



• Joomla 3.1.0



• Joomla 3.1.1



• Joomla 3.1.4



• Joomla 3.1.5



• Joomla 3.1.6



• Joomla 3.2.0



• Joomla 3.2.1



• Joomla 3.2.2



• Joomla 3.2.3



• Joomla 3.2.4



• Joomla 3.2.5



• Joomla 3.2.6



• Joomla 3.2.7



• Joomla 3.3.0



• Joomla 3.3.1



• Joomla 3.3.2



• Joomla 3.3.3



• Joomla 3.3.4



• Joomla 3.3.5



• Joomla 3.3.6



• Joomla 3.4.0



• Joomla 3.4.0-rc



• Joomla 3.4.1



• Joomla 3.4.1-rc



• Joomla 3.4.1-rc2



• Joomla 3.4.2



• Joomla 3.4.2-rc



• Joomla 3.4.3



• Joomla 3.4.4



• Joomla 3.4.4-rc



• Joomla 3.4.4-rc2



• Joomla 3.4.5



• Joomla 3.4.6



• Joomla 3.4.7



• Joomla 3.4.8



• Joomla 3.4.8-rc



• Joomla 3.5.0



• Joomla 3.5.0-rc



• Joomla 3.5.0-rc2



• Joomla 3.5.0-rc3



• Joomla 3.5.0-rc4



• Joomla 3.5.1



• Joomla 3.5.1-rc



• Joomla 3.5.1-rc2



• Joomla 3.6.0



• Joomla 3.6.0-rc



• Joomla 3.6.0-rc2



• Joomla 3.6.1



• Joomla 3.6.1-rc1



• Joomla 3.6.1-rc2



• Joomla 3.6.2



• Joomla 3.6.3



• Joomla 3.6.3-rc1



• Joomla 3.6.3-rc2



• Joomla 3.6.3-rc3



• Joomla 3.6.4



• Joomla 3.6.5



• Joomla 3.7.0-rc1



• Joomla 3.7.0-rc2



• Joomla 3.7.0-rc3



• Joomla 3.7.0-rc4