Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-102786 concerne une XSS stockée déclenchable par un utilisateur authentifié dans Phoca Gallery. La fiche NVD indique les versions 4.5.0 à 6.1.5 comme affectées; aucun correctif ni contournement n’est précisé dans les données fournies.
Joomla
IdentifiantCVE-2026-102786
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-102786 — NVD
Analyse technique
XSS stockée authentifiée par injection dans un attribut HTML.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 15:17:22.807Z, soit le 2026-10-23 à 17:17:22.807+02:00, dans la période demandée.
ImpactUn utilisateur authentifié peut provoquer l’exécution de contenu scripté dans le navigateur d’autres utilisateurs.
Versions affectéesPhoca Gallery 4.5.0 à 6.1.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-23T17:17:22.807+02:00
Mise à jour2026-10-23T21:57:42.660+02:00
Action recommandée
Vérifier si Phoca Gallery est utilisé et appliquer le correctif éditeur dès qu’il est disponible; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).