CVE-2026-48952 — XSS in com_installer — CVE Oyer

Aller au contenu

Vulnérabilités

CVE-2026-48952

XSS in com_installer

MEDIUM Joomla CMS Source officielle

Description

Lack of escaping leads to an XSS vulnerability in the update list view of com_installer.

Source officielle Description du Joomla Security Centre (Joomla).

Sévérité

— Moyenne

Source	Sévérité d'origine	CVSS
Joomla Security Centre	Moderate	—
CERT-FR (ANSSI)	—	—

Produit et versions

Produit: Joomla CMS
Corrigée dans: 5.4.7, 6.1.2
Publiée: 07/07/2026
Modifiée: 08/07/2026

Versions concernées

4.0.0 – 5.4.6
6.0.0 – 6.1.1

Sources

Joomla Security Centre Source officielle Avis vu il y a 48 min
CERT-FR (ANSSI) Avis vu il y a 1 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Source ajoutée : certfr26/09/2026 09:28 UTC
Détectée via joomla26/09/2026 09:26 UTC

RéférencesJSON