Veille sécuritéCMS & e-commerce
P3Élevée
Une incohérence de nettoyage des données permet une XSS stockée dans les avis de Gridbox. Le fournisseur indique Gridbox 2.20.5.0 comme version corrective.
Joomla
IdentifiantCVE-2026-107903
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifGridbox 2.20.5.0
Source : NVD — CVE-2026-107903
Analyse technique
XSS stockée dans les avis, liée à une sanitisation incohérente.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-05 à 18:17:00.547Z, soit le 2026-11-05 à 20:17:00.547+02:00, dans la période demandée.
ImpactExécution de contenu injecté dans le navigateur d’un utilisateur consultant les avis concernés.
Versions affectéesGridbox antérieur à 2.20.5.0
Version corrigéeGridbox 2.20.5.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-05T18:17:00.547Z
Mise à jour2026-11-05T20:17:40.643Z
Détection / vérification
Vérifier la version de Gridbox installée; les versions antérieures à 2.20.5.0 sont concernées.
Action recommandée
Mettre à jour Gridbox vers la version 2.20.5.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).