Veille sécuritéCMS & e-commerce
P3Élevée
StageIt présente une vulnérabilité CSRF permettant de déclencher diverses actions au moyen de requêtes forgées. Les versions concernées sont indiquées ci-dessous; aucune version corrigée n’est précisée dans les informations fournies.
Joomla
IdentifiantCVE-2026-103420
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103420
Analyse technique
La description disponible mentionne une falsification de requête intersite affectant diverses actions ; le détail des actions n’est pas précisé.
Impact, versions et correctif
Événement datéRetenue comme vulnérabilité publiée le 2026-11-02, date comprise dans la période demandée; la fiche NVD indique une première publication ce jour-là.
ImpactDes actions peuvent être déclenchées à l’insu d’un utilisateur authentifié par des requêtes intersites forgées.
Versions affectéesStageIt 1.0–5.7.5 et 6.0–6.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-02
Mise à jour2026-11-02
Action recommandée
Évaluer l’exposition de StageIt et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).