CVE-2026-48902

9.8 Critique

Publiée le 26/05/2026 à 19:16 · Modifiée le 24/07/2026 à 13:10 · Modifiée · Source : security@joomla.org

Description

The password and username reset features created plain http links for https connections if the "Force SSL" flag wasn't explicitly set.

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`