Veille sécuritéFrontend
P4Moyenne
AVideo-Encoder présente une XSS réfléchie dans l’interface de connexion anonyme, par absence d’encodage de valeurs injectées dans le HTML et le JavaScript. Une victime qui ouvre un lien préparé peut subir l’exécution de JavaScript dans l’origine de l’encodeur; mettre à jour vers 8.1.0 ou une version ultérieure.
JavaScript
IdentifiantCVE-2026-61573
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.1.0
Source : NVD — CVE-2026-61573
Analyse technique
XSS réfléchie dans l’interface de connexion; interaction de la victime requise. CVSS 6.1 selon le candidat.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-28T22:17:16.490Z, soit le 2026-10-29T00:17:16.490+02:00, dans la période retenue.
ImpactExécution de JavaScript dans l’origine de l’encodeur; exposition possible de données de session et d’identifiants.
Versions affectéesAVideo-Encoder < 8.1.0
Version corrigée8.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,25% · percentile 16,5%
Publication2026-10-29T00:17:16.490+02:00
Mise à jour2026-10-29T20:17:33.860+02:00
Action recommandée
Mettre à jour AVideo-Encoder vers la version 8.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).