Veille sécuritéCMS & e-commerce
P3Élevée
Helix Ultimate est affecté par une XSS stockée dans le texte de badge du méga-menu avant la version 2.2.11. Mettre à niveau vers la version 2.2.11 ou ultérieure.
Joomla
IdentifiantCVE-2026-105602
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.2.11
Source : NVD — CVE-2026-105602
Analyse technique
XSS stockée dans le texte de badge du méga-menu de l’extension Helix Ultimate; les conditions précises d’exploitation ne sont pas indiquées dans les éléments fournis.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02, dans la période demandée; l’événement est retenu comme vulnérabilité nouvellement publiée, et non comme simple modification administrative.
ImpactDu contenu scripté peut être stocké dans le texte de badge du méga-menu; les conséquences détaillées ne sont pas précisées dans les éléments fournis.
Versions affectéesVersions antérieures à 2.2.11
Version corrigée2.2.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-02T14:17:34.813Z
Mise à jour2026-11-02T17:17:32.543Z
Action recommandée
Mettre à niveau Helix Ultimate vers la version 2.2.11 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).