Veille sécuritéFrontend
P3Élevée
Highcharts Dashboards versions antérieures à 4.2.3 insèrent comme HTML, plutôt que comme texte, certaines chaînes de langue de la barre latérale du mode édition. Une configuration linguistique contrôlée par un attaquant peut exécuter du script lorsque l’utilisateur ouvre cette barre; mettre à jour vers 4.2.3.
JavaScript
IdentifiantCVE-2026-118252
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.2.3
Source : NVD — CVE-2026-118252
Analyse technique
Des chaînes contenant du balisage et des gestionnaires d’événements sont interprétées comme HTML lorsque les libellés concernés sont rendus dans la barre latérale du mode édition.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T19:17:29.483Z, dans la période demandée.
ImpactExécution de script dans l’origine de la page lorsque les libellés concernés sont rendus.
Versions affectéesHighcharts Dashboards 1.0.0 à avant 4.2.3
Version corrigée4.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-10-28T19:17:29.483Z
Mise à jour2026-10-29T15:08:43.210Z
Action recommandée
Mettre à jour Highcharts Dashboards vers 4.2.3.
Sources
Priorisation DFS : P3 · 1 source(s).