Veille sécuritéCMS & e-commerce
P4Moyenne
Des contrôles ACL incorrects dans les sorties d’éléments étiquetés peuvent permettre à des utilisateurs non autorisés de voir des contenus issus de catégories inaccessibles. Les versions Joomla 4.0.0 à 5.4.8 et 6.0.0 à 6.1.3 sont indiquées comme concernées; appliquer un correctif Joomla dès qu’il est disponible.
Joomla
IdentifiantCVE-2026-90917
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-90917
Analyse technique
Vérification ACL insuffisante lors de la génération des sorties pour les éléments associés à des étiquettes.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-09-29 à 17:17:13.767Z, soit 19:17:13.767+02:00, dans l’intervalle demandé.
ImpactDes utilisateurs non autorisés peuvent consulter des éléments provenant de catégories auxquelles ils n’ont pas accès.
Versions affectéesJoomla 4.0.0-5.4.8 et 6.0.0-6.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-09-29T19:17:13.767+02:00
Mise à jour2026-09-29T19:17:13.767+02:00
Action recommandée
Mettre à jour Joomla vers une version corrigée dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).