Silverpeas mishandles the "Personal space" feature that is selected when no componentId is set

MEDIO 6.5CVE-2026-53698 · GHSA-qv8h-rqr3-mph9 · Published 10/06/2026 · updated 17/06/2026

In breve

CVE-2026-53698 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda org.silverpeas.core:silverpeas-core, org.silverpeas.core:silverpeas-core-war.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.33%, superiore al 25.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
org.silverpeas.core:silverpeas-core Maven	`≤ 6.4-feature13197`	No fix yet
org.silverpeas.core:silverpeas-core-war Maven	`≤ 6.4-feature13197`	No fix yet

Silverpeas through 6.4.6 mishandles the "Personal space" feature that is selected when no componentId is set.

NVD description

Silverpeas through 6.4.6 mishandles the "Personal space" feature that is selected when no componentId is set.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

In breve

CVE-2026-53698 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda org.silverpeas.core:silverpeas-core, org.silverpeas.core:silverpeas-core-war.

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.33%, superiore al 25.9% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

Maven

≤ 6.4-feature13197

No fix yet

Maven

≤ 6.4-feature13197

No fix yet

Altre vulnerabilità di org.silverpeas.core:silverpeas-core

Vedi tutto →