Veille sécuritéFrontend
P4Moyenne
Rapyd Admin présente une faille XSS stockée liée aux noms d’affichage des comptes auto-inscrits, rendus sans échappement dans le filtre Author du journal d’activité. Un attaquant non authentifié peut ainsi faire exécuter du JavaScript dans la session d’un administrateur.
JavaScript
IdentifiantCVE-2026-109565
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.20.0
Source : NVD — CVE-2026-109565
Analyse technique
Le nom d’affichage fourni à l’inscription est rendu dans le filtre Author du journal d’activité sans échappement.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-12 à 23:17:13 +02:00, dans la période retenue.
ImpactUn administrateur consultant le journal d’activité peut être exposé à l’exécution de scripts dans sa session.
Versions affectéesRapyd Admin à partir de 9.4.0 et avant 9.20.0
Version corrigée9.20.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-12T23:17:13.023+02:00
Mise à jour2026-10-12T23:17:13.023+02:00
Action recommandée
Mettre à niveau Rapyd Admin vers la version 9.20.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).