Veille sécuritéCMS & e-commerce
P3Élevée
La vulnérabilité permet à du contenu Sourcerer intégré depuis un article non fiable d’être évalué selon l’identité de confiance de l’article qui l’inclut, dans une configuration précise des extensions. Mettre à jour Sourcerer vers 17.0.1 ou ultérieur et Articles Anywhere vers 20.1.1 ou ultérieur.
Joomla
IdentifiantCVE-2026-102802
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifSourcerer 17.0.1 ; Articles Anywhere 20.1.1
Source : NVD — CVE-2026-102802
Analyse technique
L’évaluation du code inclus peut se fonder sur l’identité de l’article englobant plutôt que sur celle de l’article qui fournit le code. L’avis précise que le rendu ordinaire d’Articles Anywhere n’est pas en lui-même en cause.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée le 2026-11-02, date comprise dans la période demandée; la fiche NVD indique une première publication ce jour-là.
ImpactDu code PHP fourni par un article peut être exécuté avec une vérification d’autorité fondée sur l’identité d’un autre article.
Versions affectéesSourcerer < 17.0.1 et Articles Anywhere < 20.1.1, lorsque Articles Anywhere traite l’inclusion avant Sourcerer et que Force Content Triggers est désactivé.
Version corrigéeSourcerer 17.0.1 ; Articles Anywhere 20.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.9
Publication2026-11-02
Mise à jour2026-11-02
Action recommandée
Mettre à jour Sourcerer et Articles Anywhere aux versions corrigées indiquées.
Sources
Priorisation DFS : P3 · 1 source(s).