CVE-2026-71572
Response header injection in download views
MEDIUM
Joomla CMS
Source officielle
Description
Lack of output processing allowed a header injection in the multiple download views, leading to reflected file download / content-type confusion.
Source officielle Description du Joomla Security Centre (Joomla).
Sévérité
4.8
Moyenne · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| Joomla Security Centre | Low | — |
| NVD | MEDIUM | 4.8 (v4.0) |
| CERT-FR (ANSSI) | — | — |
Produit et versions
- Produit
- Joomla CMS
- Corrigée dans
- 5.4.8, 6.1.3
- Publiée
- 17/08/2026
- Modifiée
- 03/09/2026
- CWE
- CWE-93
Versions concernées
- 3.0.0 – 5.4.7
- 6.0.0 – 6.1.2
Sources
- Joomla Security Centre Source officielle Avis vu
- NVD CNA Joomla CVE-2026-71572 vu
- CERT-FR (ANSSI) Avis vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Source ajoutée : nvd26/09/2026 09:34 UTC
- Source ajoutée : certfr26/09/2026 09:28 UTC
- Détectée via joomla26/09/2026 09:26 UTC