CVE-2026-105600: RCE in Joomla StageIt via Setting

CVE-2026-105600 è una vulnerabilità di esecuzione remota di codice (RCE) che colpisce l'estensione Joomla StageIt, sviluppata da php-web-design.com. La falla risiede nella gestione delle setting strings, il meccanismo di configurazione dell'estensione. Versioni interessate: 1.0-5.7.5 e 6.0-6.3.5. Un attaccante potrebbe inviare input malevolo attraverso i campi di impostazione e ottenere l'esecuzione arbitraria di codice sul server.

Il punteggio CVSS è 8,6, classificato come high. La vulnerabilità è stata resa pubblica il 2 novembre 2026 — oggi — ed è segnalata anche su social media con tono di allarme. Non esiste exploit pubblico confermato su repository open source al momento della scrittura. La patch non è ancora disponibile secondo i segnali raccolti: i difensori non hanno ancora una soluzione ufficiale da applicare.

Se il vostro Joomla utilizza StageIt, valutate subito se l'estensione è critica per il servizio. Se non è indispensabile, considerate disattivarla immediatamente. Monitorate i canali ufficiali di php-web-design.com per annunci di patch. Nel frattempo, controllate i log di accesso alle pagine di configurazione di Joomla e di StageIt per individuare eventuali tentativi di sfruttamento. Restringete l'accesso al backend a indirizzi IP noti.