Veille sécuritéFrontend
P4Moyenne
Une XSS réfléchie affecte l’endpoint login.php de l’environnement de démonstration ICTBroadcast: le paramètre editForm[extension_username] est renvoyé sans filtrage approprié. Une victime visitant une URL forgée peut déclencher l’exécution de JavaScript; le candidat ne précise pas de version corrigée.
JavaScript
IdentifiantCVE-2026-7190
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-7190
Analyse technique
XSS réfléchie dans login.php, limitée selon la description à l’environnement de démonstration. CVSS 5.1 selon le candidat.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-29T09:17:08.250Z, dans la période retenue.
ImpactExécution de JavaScript dans le navigateur d’une victime visitant un lien forgé.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,34% · percentile 26,9%
Publication2026-10-29T11:17:08.250+02:00
Mise à jour2026-10-29T18:01:04.213+02:00
Sources
Priorisation DFS : P4 · 1 source(s).