Veille sécuritéCMS & e-commerce
P3Critique
Custom Tables est affecté par un téléversement arbitraire de fichiers sans authentification avant la version 3.7.8, lorsque le site expose un formulaire public de soumission. Mettre à niveau vers la version 3.7.8 ou ultérieure.
Joomla
IdentifiantCVE-2026-105606
GravitéCritique
Exploitationnon connue / non déterminée
Correctif3.7.8
Source : NVD — CVE-2026-105606
Analyse technique
Un attaquant non authentifié peut déposer un fichier à extension contrôlée dans le répertoire temporaire accessible depuis le Web; le chemin du fichier est communiqué dans la réponse. La description indique que le fichier est servi comme contenu statique par défaut.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02, dans la période demandée; l’événement est retenu comme vulnérabilité nouvellement publiée, et non comme simple modification administrative.
ImpactÉcriture de contenu contrôlé par l’attaquant dans un répertoire accessible depuis le Web, pouvant notamment héberger du contenu malveillant sous le domaine concerné.
Versions affectéesVersions antérieures à 3.7.8
Version corrigée3.7.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.5
Publication2026-11-02T19:17:50.330Z
Mise à jour2026-11-02T20:17:27.253Z
Action recommandée
Mettre à niveau Custom Tables vers la version 3.7.8 ou ultérieure; vérifier également les formulaires publics exposés.
Sources
Priorisation DFS : P3 · 1 source(s).