Veille sécuritéCMS & e-commerce
P4Moyenne
Des attributs de balise peuvent contourner le réglage de Users Anywhere qui contrôle l’affichage des adresses e-mail ou des noms d’utilisateur. Mettre à jour Users Anywhere vers la version 3.0.1 ou ultérieure.
Joomla
IdentifiantCVE-2026-102801
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.0.1
Source : NVD — CVE-2026-102801
Analyse technique
Des attributs dans une balise {user}, [email] ou [username] peuvent modifier les paramètres d’affichage pour le rendu concerné. Cela ne contourne pas une règle distincte interdisant l’utilisation de ces balises dans la source du contenu.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée le 2026-11-02, date comprise dans la période demandée; la fiche NVD indique une première publication ce jour-là.
ImpactDes informations personnelles configurées comme non publiables peuvent être affichées par les balises du plugin.
Versions affectéesUsers Anywhere < 3.0.1
Version corrigée3.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-02
Mise à jour2026-11-02
Action recommandée
Mettre à jour Users Anywhere vers la version 3.0.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).