Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité XSS stockée affecte le champ personnalisé d’événement de type URL dans iCagenda. Le fournisseur indique que le problème est corrigé dans iCagenda 4.0.17.
Joomla
IdentifiantCVE-2026-102790
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifiCagenda 4.0.17
Source : NVD — CVE-2026-102790
Analyse technique
XSS stockée via un champ personnalisé d’événement de type URL. Score CVSS 4.0 : 8.6.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-10-28, dans la période demandée. La mise à jour NVD ultérieure le même jour est une modification de fiche, et non un événement distinct retenu.
ImpactExécution de scripts injectés dans le navigateur des utilisateurs qui consultent l’événement concerné.
Versions affectéesiCagenda 3.2.1 à 4.0.16
Version corrigéeiCagenda 4.0.17
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6 · CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Publication2026-10-28T11:56:12.050Z
Mise à jour2026-10-28T14:50:12.660Z
Action recommandée
Mettre à jour iCagenda vers la version 4.0.17.
Sources
Priorisation DFS : P3 · 1 source(s).