Veille sécuritéCMS & e-commerce
P4Moyenne
StageIt présente une vulnérabilité XSS réfléchie dans les versions 1.0 à 5.7.5 et 6.0 à 6.3.5. La fiche fournie ne précise ni version corrective ni mesure d’atténuation.
Joomla
IdentifiantCVE-2026-105601
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-105601
Analyse technique
XSS réfléchie dans l’extension StageIt de php-web-design.com. Le vecteur et les conditions d’exploitation ne sont pas détaillés dans les éléments fournis.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02, dans la période demandée; l’événement est retenu comme vulnérabilité nouvellement publiée, et non comme simple modification administrative.
ImpactExécution de contenu scripté injecté via une attaque XSS réfléchie; les conséquences précises ne sont pas détaillées dans les éléments fournis.
Versions affectées1.0 à 5.7.5 et 6.0 à 6.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-02T14:17:34.670Z
Mise à jour2026-11-02T17:17:32.410Z
Action recommandée
Mettre à niveau vers une version corrigée dès qu’elle est identifiée auprès de l’éditeur; la version corrective n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P4 · 1 source(s).