CVE-2026-105601

StageIt (versions 1.0-5.7.5 et 6.0-6.3.5) est une extension Joomla utilisée pour gérer les environnements de pré-production des sites web. Une faille de cross-site scripting (XSS) réfléchie existe car le logiciel ne nettoie pas correctement les données fournies par l'utilisateur avant de les afficher sur la page. Cela permet à un attaquant d'injecter des scripts malveillants dans une URL spécialement conçue.

Un attaquant peut utiliser cette faille pour voler des cookies de session ou rediriger les utilisateurs vers des sites de phishing, compromettant ainsi la confidentialité et l'intégrité de la session de la victime. L'attaque est réalisée via le réseau et ne nécessite aucune authentification, mais elle dépend du fait qu'un utilisateur clique sur un lien malveillant. Étant donné qu'elle nécessite cette interaction spécifique de l'utilisateur, le risque global est modéré.