Silverpeas mishandles the "Personal space" feature that is selected when no componentId is set

MOYENNE 6.5CVE-2026-53698 · GHSA-qv8h-rqr3-mph9 · Published 10/06/2026 · updated 17/06/2026

En bref

CVE-2026-53698 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.silverpeas.core:silverpeas-core, org.silverpeas.core:silverpeas-core-war.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 25.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
org.silverpeas.core:silverpeas-core Maven	`≤ 6.4-feature13197`	No fix yet
org.silverpeas.core:silverpeas-core-war Maven	`≤ 6.4-feature13197`	No fix yet

Silverpeas through 6.4.6 mishandles the "Personal space" feature that is selected when no componentId is set.

NVD description

Silverpeas through 6.4.6 mishandles the "Personal space" feature that is selected when no componentId is set.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2026-53698 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.silverpeas.core:silverpeas-core, org.silverpeas.core:silverpeas-core-war.

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 25.9% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Maven

≤ 6.4-feature13197

No fix yet

Maven

≤ 6.4-feature13197

No fix yet

Autres vulnérabilités de org.silverpeas.core:silverpeas-core

Tout voir →