Support technique MIDOSSA

Dernières vulnérabilités

Veille défensive en direct sur les vulnérabilités WordPress, Joomla et PrestaShop avec sévérité, versions affectées, correctifs et sources officielles.

Demander une assistance technique WhatsApp MIDOSSA
Commencez par le symptôme.

Envoyez-nous l’URL du site, le message d’erreur exact s’il existe et une courte description de ce qui a changé.

Dernières vulnérabilités WordPress, Joomla & PrestaShop

Suivez les avis de sécurité publics récents concernant les CMS et environnements d’hébergement pris en charge par MIDOSSA. Cette page est conçue pour la veille défensive : logiciels affectés, sévérité, date de publication, versions corrigées lorsqu’elles sont disponibles et source officielle.

Veille défensive uniquement

Aucun payload d’exploitation ni instruction d’attaque n’est publié ici. Vérifiez toujours l’avis officiel avant toute modification en production.

Flux de sécurité en direct

Dernières vulnérabilités

Dernière synchronisation: October 27, 2026 12:54 pm

Les titres des avis sont conservés dans leur langue source afin de préserver la précision technique.

WordPress Moyenne

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

CVE-2026-107380 Publiée 2026-10-08

Composant: enshrined/svg-sanitize

Versions affectées: <= 0.22.0

Corrigé dans: 1.0.0

Source: GitHub Advisory DatabaseVoir l’avis officiel →
WordPress Moyenne

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

CVE-2026-107379 Publiée 2026-10-08

Composant: enshrined/svg-sanitize

Versions affectées: <= 0.22.0

Corrigé dans: 1.0.0

Source: GitHub Advisory DatabaseVoir l’avis officiel →
Joomla Moyenne

[20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs

CVE-2026-92232 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  1.5.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch

CVE-2026-92231 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  1.5.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260914] - Core - MFA Authentication Bypass through rememberme cookies

CVE-2026-92227 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260913] - Core - Improper ACL checks for varous webservice edit tasks

CVE-2026-92226 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260912] - Core - XSS in module list

CVE-2026-92225 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260910] - Core - Improper ACL checks for workflow stage changes

CVE-2026-92223 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  5.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Élevée

[20260909] - Core - SSRF vectors in various core extensions

CVE-2026-92222 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  3.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260911] - Core - XSS in link toolbar layout

CVE-2026-92224 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260908] - Core - XSS in HTML Mail Templates

CVE-2026-90918 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260907] - Core - Improper ACL checks in outputs for tagged items

CVE-2026-90917 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Faible

[20260906] - Core - Improper ACL checks in content history comparison view

CVE-2026-90916 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Élevée

[20260905] - Core - Arbitrary directory deletion via cache purge action

CVE-2026-90915 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260904] - Core - XSS in the generic media output layouts

CVE-2026-90914 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260903] - Core - Improper ACL checks for access level webservice endpoints

CVE-2026-90913 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260902] - Core - Unauthorized user account creation via profile.save controller

CVE-2026-90907 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  1.5.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260901] - Core - XSS in HTMLHelper::link method

CVE-2026-90906 Publiée 2026-09-25

Composant: Joomla CMS

Versions affectées:  1.5.0-5.4.8,6.0.0-6.1.3

Corrigé dans: Upgrade to version 5.4.9, 6.1.4

Source: Joomla Security CentreVoir l’avis officiel →
WordPress Moyenne

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

CVE-2026-88974 Publiée 2026-09-23

Composant: wp-graphql/wp-graphql

Versions affectées: < 2.22.2

Source: GitHub Advisory DatabaseVoir l’avis officiel →
Joomla Faible

[20260810] - Core - Unrestricted uploads of SHTML files

CVE-2026-73373 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  1.0.0-5.4.7,6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Faible

[20260809] - Core - Improper ACL checks when injection schema.org contact data

CVE-2026-73372 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  5.1.0-5.4.7,6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Faible

[20260808] - Core - Improper ACL checks for batch copy actions

CVE-2026-73371 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.7,6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260807] - Core - MFA Authentication Bypass

CVE-2026-73337 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.7,6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260806] - Core - XSS through schema.org outputs

CVE-2026-73336 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  5.1.0-5.4.7, 6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260805] - Core - Improper ACL checks for category webservice endpoints

CVE-2026-72532 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.7, 6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260804] - Core - Improper ACL checks for custom fields webservice endpoints

CVE-2026-72531 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.7, 6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260803] - Core - Inconsistent ACL checks for mutating webservice endpoints

CVE-2026-71574 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.7, 6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Joomla Moyenne

[20260802] - Core - Improper CORS origin validation

CVE-2026-71573 Publiée 2026-08-17

Composant: Joomla CMS

Versions affectées:  4.0.0-5.4.7, 6.0.0-6.1.2

Corrigé dans: Upgrade to version 5.4.8, 6.1.3

Source: Joomla Security CentreVoir l’avis officiel →
Évaluation de sécurité

Mon site est-il concerné ?

Évaluation de sécurité

Comment utiliser ce flux de vulnérabilités

1. Identifiez votre plateforme

Filtrez WordPress, Joomla ou PrestaShop et recherchez un produit, un package ou un identifiant CVE.

2. Vérifiez les versions affectées

Comparez l’avis avec la version du CMS, plugin, extension, module ou package utilisée sur votre site.

3. Corrigez puis vérifiez

Suivez les recommandations officielles de l’éditeur, créez une sauvegarde restaurable et testez les fonctions importantes après la mise à jour.

Sources officielles & actualisation

Le flux en direct utilise des avis défensifs publics issus de la GitHub Advisory Database et du Joomla Security Centre. Les résultats sont actualisés automatiquement et brièvement mis en cache afin de respecter les services sources et de conserver une page rapide. Cette couverture est informative et ne garantit pas d’inclure chaque vulnérabilité de chaque plugin, extension ou module.

Vous ne savez pas si votre site est concerné ?

Envoyez-nous l’URL de votre site, son CMS et les informations de version. MIDOSSA peut effectuer une analyse de sécurité approfondie et recommander la méthode de correction la plus sûre.

Demander une assistance technique
Support WhatsApp