Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-102787 concerne une faille CSRF dans la gestion des catégories de Phoca Download, affectant les versions 3.1.0 à 6.1.5. La fiche fournie ne précise ni version corrigée ni mesure de contournement.
Joomla
IdentifiantCVE-2026-102787
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-102787 — NVD
Analyse technique
La vulnérabilité est décrite comme une CSRF touchant la gestion des catégories. La source fournie ne donne pas d’autres détails techniques.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27, dans la période demandée. L’événement retenu est la publication de la vulnérabilité, et non sa mise à jour ultérieure.
ImpactUn attaquant pourrait déclencher des actions de gestion des catégories par CSRF, sous réserve des conditions d’exploitation.
Versions affectéesPhoca Download 3.1.0 à 6.1.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,21% · percentile 11,7%
Publication2026-10-27T10:16:52.527Z
Mise à jour2026-10-27T15:08:50.630Z
Action recommandée
Consulter l’avis du fournisseur pour déterminer la version corrigée et appliquer la mise à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).