Veille sécuritéCMS & e-commerce
P3Élevée
Des contrôles d’accès insuffisants dans les points d’accès webservice des niveaux d’accès Joomla permettent à des utilisateurs non autorisés d’effectuer des opérations de modification. Les versions affectées indiquées comprennent Joomla 4.0.0–5.4.8 et 6.0.0–6.1.3.
Joomla
IdentifiantCVE-2026-90913
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-90913
Analyse technique
Vérification incorrecte des autorisations sur des points d’accès webservice de gestion des niveaux d’accès.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-09-29 à 17:17:13.263Z, soit 19:17:13.263+02:00, dans l’intervalle demandé.
ImpactModification non autorisée des niveaux d’accès par un utilisateur ne disposant pas des droits requis.
Versions affectéesJoomla 4.0.0–5.4.8; 6.0.0–6.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7
Publication2026-09-29T17:17:13.263Z
Mise à jour2026-09-29T17:17:13.263Z
Action recommandée
Appliquer la mise à jour de sécurité Joomla correspondante dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).