ScanMonSite← Accueil
NVD (nvd.nist.gov) · 2026-09-29

CVE-2026-90914 — Joomla : que faire ?

Composant
Joomla
Versions affectées
Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.
Version corrigée
voir source
Sévérité
Moyenne

C'est une vulnérabilité de sévérité moyenne, à corriger dans le cadre de la maintenance normale du site.

Cette faille affecte Joomla, un système de gestion de contenu, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - Lack of escaping leads to an XSS vulnerability in the generic audio and video output layouts. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Joomla réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Faut-il s'inquiéter de la CVE-2026-90914 ?

Oui, elle est de sévérité moyenne, à corriger dans le cadre de la maintenance normale. Elle affecte Joomla, un système de gestion de contenu, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Comment vérifier si Joomla est vulnérable sur mon site ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Joomla installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Comment corriger la CVE-2026-90914 ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.

Failles liées

Voir toute la base des failles →

Source : NVD (nvd.nist.gov)