Veille sécuritéCMS & e-commerce
P4Moyenne
Une injection de formule CSV affecte l’export des inscriptions dans iCagenda. Le fournisseur indique que le problème est corrigé dans iCagenda 4.0.17.
Joomla
IdentifiantCVE-2026-102799
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifiCagenda 4.0.17
Source : NVD — CVE-2026-102799
Analyse technique
Des données d’inscription peuvent être interprétées comme des formules lors de l’export CSV. Score CVSS 4.0 : 5.3.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-28, dans la période demandée. La mise à jour NVD ultérieure le même jour est une modification de fiche, et non un événement distinct retenu.
ImpactUn tableur ouvrant l’export peut interpréter des valeurs comme des formules.
Versions affectéesiCagenda 3.5.0 à 4.0.16
Version corrigéeiCagenda 4.0.17
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:L
Publication2026-10-28T11:53:05.596Z
Mise à jour2026-10-28T14:50:12.660Z
Action recommandée
Mettre à jour iCagenda vers la version 4.0.17.
Sources
Priorisation DFS : P4 · 1 source(s).