CVE-2026-90917 in Joomla

Riassunto

di VulDB • 29/09/2026

Joomla! Core - [20260907] - Core - Controlli ACL non corretti negli output per elementi taggati in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - Un controllo di accesso errato consente agli utenti non autorizzati di visualizzare gli elementi di contenuto da categorie non accessibili.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Joomla
• Prenotare: 14/09/2026
• Divulgazione: 29/09/2026
• Moderazione: accettato
• Voce: VDB-411479
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90917
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90917/