Veille sécuritéCMS & e-commerce
P3Élevée
Le sélecteur de médias de Helix Ultimate présente une vulnérabilité de script intersite stocké. Mettre à jour Helix Ultimate vers la version 2.2.11 ou ultérieure.
Joomla
IdentifiantCVE-2026-103419
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.2.11
Source : NVD — CVE-2026-103419
Analyse technique
La faille est décrite comme une injection XSS persistante dans le Media Picker ; les détails de vecteur ne sont pas établis par les éléments consultés.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée le 2026-11-02, date comprise dans la période demandée; la fiche NVD indique une première publication ce jour-là.
ImpactDu contenu scripté peut être stocké et exécuté dans le contexte de l’application.
Versions affectéesHelix Ultimate < 2.2.11
Version corrigée2.2.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-02
Mise à jour2026-11-02
Action recommandée
Mettre à jour Helix Ultimate vers la version 2.2.11 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).