CVE-2026-90906 — Joomla : que faire ?

Composant

Joomla

Versions affectées

Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.

Version corrigée

voir source

Sévérité

Élevée

C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.

Cette faille affecte Joomla, un système de gestion de contenu, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « Joomla! Core - [20260901] - XSS in HTMLHelper::link method in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - Lack of escaping leads to XSS vulnerabilities in the link method of the HTML Helper. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Joomla réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

La CVE-2026-90906 est-elle dangereuse ?

Oui, elle est de sévérité élevée, une correction rapide est recommandée. Elle affecte Joomla, un système de gestion de contenu, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Comment savoir si mon site est touché par la CVE-2026-90906 ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Joomla installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Quelle est la procédure de correction recommandée ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.