Aller au contenu
Développeur Full Stack
, ,

Exécution de code à distance via les paramètres de StageIt

Dans cet article 4 rubriques
Veille sécuritéCMS & e-commerce
P3Élevée

StageIt présente une vulnérabilité d’exécution de code à distance liée à des chaînes de configuration. Les versions concernées sont indiquées ci-dessous; aucune version corrigée n’est précisée dans les informations fournies.

Joomla
IdentifiantCVE-2026-105600
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-105600

Analyse technique

Le vecteur décrit est lié à des chaînes de paramètres de StageIt; les détails d’exploitation ne sont pas fournis ici.

Impact, versions et correctif

Événement datéRetenue comme vulnérabilité publiée le 2026-11-02, date comprise dans la période demandée; la fiche NVD indique une première publication ce jour-là.
ImpactUn attaquant peut potentiellement exécuter du code à distance.
Versions affectéesStageIt 1.0–5.7.5 et 6.0–6.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-02
Mise à jour2026-11-02

Action recommandée

Évaluer l’exposition de StageIt et appliquer un correctif éditeur dès qu’il est disponible.

Sources

Priorisation DFS : P3 · 1 source(s).

Article précédent :
Article suivant :