Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité IDOR dans DJ-Classifieds permet à tout utilisateur connecté d’accéder au contenu d’annonces appartenant à d’autres comptes, y compris des brouillons non publiés. Mettre à niveau vers la version 3.11.3 ou ultérieure.
Joomla
IdentifiantCVE-2026-105605
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.11.3
Source : NVD — CVE-2026-105605
Analyse technique
La fonction de duplication d’annonce charge une annonce à partir de son identifiant numérique sans vérifier qu’elle appartient à l’utilisateur ni son état de publication. La réponse peut révéler le contenu de l’annonce, notamment les coordonnées du vendeur et le prix.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02, dans la période demandée; l’événement est retenu comme vulnérabilité nouvellement publiée, et non comme simple modification administrative.
ImpactDivulgation non autorisée du contenu d’annonces d’autres comptes, y compris de brouillons et de coordonnées personnelles.
Versions affectéesVersions antérieures à 3.11.3
Version corrigée3.11.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-02T19:17:50.180Z
Mise à jour2026-11-02T19:35:33.347Z
Action recommandée
Mettre à niveau DJ-Classifieds vers la version 3.11.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).