CVE-2026-48948 — Incorrect Access Control in com_contact vcf download — CVE Oyer

Aller au contenu

Vulnérabilités

CVE-2026-48948

Incorrect Access Control in com_contact vcf download

LOW Joomla CMS Source officielle

Description

An improper access check allows user to download vcard exports of com_contact contacts that are inaccessible.

Source officielle Description du Joomla Security Centre (Joomla).

Sévérité

— Faible

Source	Sévérité d'origine	CVSS
Joomla Security Centre	Low	—
CERT-FR (ANSSI)	—	—

Produit et versions

Produit: Joomla CMS
Corrigée dans: 5.4.7, 6.1.2
Publiée: 07/07/2026
Modifiée: 08/07/2026

Versions concernées

3.0.0 – 5.4.6
6.0.0 – 6.1.1

Sources

Joomla Security Centre Source officielle Avis vu il y a 47 min
CERT-FR (ANSSI) Avis vu il y a 1 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Source ajoutée : certfr26/09/2026 09:28 UTC
Détectée via joomla26/09/2026 09:26 UTC

RéférencesJSON