CVE-2026-48940

3.4 Faible

Publiée le 25/06/2026 à 18:16 · Modifiée le 28/06/2026 à 21:16 · Analysée par le NVD · Source : security@joomla.org

Description

A Joomla user with K2 "create item" rights (Author tier by default) can submit an article whose `embedVideo` POST field contains a raw `<script>` tag; K2 stores it verbatim and renders it unescaped to any visitor of the article page.

Traduire en français

Produits concernés

getk2.org K2 extension for Joomla
Joomlaworks k2

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.4 Faible	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-79

Références

https://www.getk2.org/ Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories