CVE-2026-48902 — Transport encryption downgrade for password and username reset links — CVE Oyer

Aller au contenu

Vulnérabilités

CVE-2026-48902

Transport encryption downgrade for password and username reset links

LOW Joomla CMS Source officielle

Description

The password and username reset features created plain http links for https connections if the "Force SSL" flag wasn't explicitly set.

Source officielle Description du Joomla Security Centre (Joomla).

Sévérité

— Faible

Source	Sévérité d'origine	CVSS
Joomla Security Centre	Low	—
CERT-FR (ANSSI)	—	—

Produit et versions

Produit: Joomla CMS
Corrigée dans: 5.4.6, 6.1.1
Publiée: 26/05/2026
Modifiée: 28/05/2026

Versions concernées

3.9.0 – 5.4.5
6.0.0 – 6.1.0

Sources

Joomla Security Centre Source officielle Avis vu il y a 14 min
CERT-FR (ANSSI) Avis vu il y a 2 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Source ajoutée : certfr26/09/2026 09:28 UTC
Détectée via joomla26/09/2026 09:26 UTC

RéférencesJSON