CVE-2026-25901 in Joomla

Résumé

par VulDB • 26/05/2026

L'absence de mise en œuvre d'un échappement des sorties entraîne un vecteur XSS dans le composant des associations multilingues.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Joomla
• Réserver: 07/02/2026
• Divulgation: 26/05/2026
• Modérer: accepté
• Entrée: VDB-365733
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00005
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25901
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25901/