CVE-2026-73336

6.4 Moyenne

Publiée le 18/08/2026 à 19:17 · Modifiée le 23/10/2026 à 00:10 · Analysée par le NVD · Source : security@joomla.org

Description

Joomla! Core - [20260806] - XSS through schema.org outputs in Joomla 5.1.0-5.4.7, 6.0.0-6.1.2 - Improper escaping flags lead to an XSS vector in schema.org markup outputs.

Traduire en français

Produits concernés

Joomla! Project Joomla! CMS
Joomla joomla\!

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.4 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://developer.joomla.org/security-centre/1073-20260806-core-xss-through-schema-org-outputs.html Vendor Advisory
https://www.joomla.org/ Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories