Veille sécuritéFrontend
P3Élevée
BloX permet une XSS stockée dans les widgets : le contenu HTML ou JavaScript reçu dans les paramètres desc et text de l’API peut s’exécuter lors de l’affichage du widget. La fiche fournie ne précise ni les versions touchées ni la version corrective ; consulter l’avis du mainteneur et appliquer son correctif dès disponibilité.
JavaScript
IdentifiantCVE-2026-117493
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-117493
Analyse technique
XSS stockée via /api/dashboards//widgets/ et les paramètres desc et text.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 ; cette publication est retenue comme événement de sécurité daté dans la période.
ImpactLe code injecté peut s’exécuter dans le navigateur et compromettre la confidentialité des informations accessibles dans ce contexte.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.3
EPSS0,39% · percentile 32,9%
Publication2026-10-27T10:16:54.420Z
Mise à jour2026-10-27T15:02:47.683Z
Action recommandée
Vérifier auprès du mainteneur les versions corrigées et appliquer le correctif dès sa disponibilité.
Sources
Priorisation DFS : P3 · 1 source(s).