Résumé
Le 17 février 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Synacor Zimbra Collaboration Suite (ZCS), un serveur de messagerie et collaboration pour entreprises.
Référencée sous CVE-2020-7796, cette vulnérabilité permet à un attaquant de forger des requêtes serveur pour accéder à des ressources internes.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par JoomShaper.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
EPSS : 0.80%
Systèmes affectés
SP Page Builder extension for Joomla : 1.0.0-6.6.1
Documentation
Référence :
https://extensions.joomla.org/extension/sp-page-builder/
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-48908
CVE Details
https://www.cvedetails.com/cve/CVE-2026-48908/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-48908
CWE
https://www.cvedetails.com/cwe-details/CWE-434