Veille sécuritéCMS & e-commerce
P3Élevée
Une faille de XSS stockée dans le widget « Recent Comments / Recent Reviews » de Gridbox permet à un visiteur non authentifié d’injecter du contenu exécuté dans le navigateur d’un utilisateur qui le consulte. Le fournisseur indique Gridbox 2.20.5.0 comme version corrective.
Joomla
IdentifiantCVE-2026-105607
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifGridbox 2.20.5.0
Source : NVD — CVE-2026-105607
Analyse technique
XSS stockée non authentifiée dans le widget « Recent Comments / Recent Reviews ».
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-05 à 18:16:59.843Z, soit le 2026-11-05 à 20:16:59.843+02:00, dans la période demandée. La mise à jour NVD ultérieure le même jour est rattachée à cette même vulnérabilité, et non comptée comme un événement distinct.
ImpactExécution de contenu injecté dans le navigateur d’un utilisateur consultant le contenu affecté.
Versions affectéesGridbox 1.0.0 à 2.20.4.2
Version corrigéeGridbox 2.20.5.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-05T18:16:59.843Z
Mise à jour2026-11-05T20:17:39.760Z
Détection / vérification
Vérifier la version de Gridbox installée; les versions antérieures à 2.20.5.0 sont concernées.
Action recommandée
Mettre à jour Gridbox vers la version 2.20.5.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).