Veille sécuritéFrontend
P4Moyenne
CVE-2026-111284 concerne une XSS stockée dans Aureus ERP jusqu’à la version 1.6.0 : un utilisateur autorisé à créer des jours fériés peut injecter du JavaScript dans leur nom, exécuté à l’ouverture de la fenêtre correspondante par un gestionnaire ou administrateur RH. Vérifiez les noms enregistrés et mettez à jour le produit dès qu’un correctif est disponible.
JavaScript
IdentifiantCVE-2026-111284
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111284
Analyse technique
XSS stockée via des noms de jours fériés non échappés, rendus comme HtmlString.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-15T22:19:29.893Z, soit le 2026-10-16T00:19:29+02:00, dans la période retenue.
ImpactExécution de scripts dans le navigateur d’un gestionnaire RH ou administrateur consultant le jour férié concerné.
Versions affectéesAureus ERP jusqu’à 1.6.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,22% · percentile 11,1%
Publication2026-10-16T00:19:29+02:00
Action recommandée
Contrôler les noms de jours fériés enregistrés et appliquer un correctif éditeur dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).