Résumé
Le 22 octobre 2026, une faille critique a été découverte dans l’extension YOOtheme Pro pour le site Joomla. Une personne malveillante non connectée pourrait exploiter cette vulnérabilité pour voler le contrôle total de votre site web. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est impératif de mettre à jour immédiatement votre extension YOOtheme Pro vers la dernière version sécurisée disponible par son éditeur.
Dernière mise à jour : 29/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10.0/10
EPSS : 0.77%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 29/10/2026
Systèmes affectés
YOOtheme Pro extension pour Joomla : versions 5.0.0 à 5.0.52
Documentation
• NIST NVD