Veille sécuritéCMS & e-commerce
P3Critique
DJ-Classifieds présente une injection SQL non authentifiée dans la recherche du frontal avant la version 3.11.3. Mettre à niveau vers la version 3.11.3 ou ultérieure.
Joomla
IdentifiantCVE-2026-105604
GravitéCritique
Exploitationnon connue / non déterminée
Correctif3.11.3
Source : NVD — CVE-2026-105604
Analyse technique
Injection SQL non authentifiée dans la fonctionnalité de recherche du frontal; aucun détail supplémentaire sur les données accessibles ou les conséquences n’est fourni.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02, dans la période demandée; l’événement est retenu comme vulnérabilité nouvellement publiée, et non comme simple modification administrative.
ImpactUne requête non authentifiée peut exploiter une injection SQL dans la recherche du frontal; l’étendue de l’impact n’est pas davantage détaillée.
Versions affectéesVersions antérieures à 3.11.3
Version corrigée3.11.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-11-02T19:17:49.997Z
Mise à jour2026-11-02T19:35:33.347Z
Action recommandée
Mettre à niveau DJ-Classifieds vers la version 3.11.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).