Veille sécuritéFrontend
P4Moyenne
SABBATIC présente une XSS stockée impliquant les paramètres titulo_es et add_etiquetas de l’endpoint /categorías. Le candidat indique que le JavaScript enregistré peut s’exécuter lorsqu’un utilisateur consulte la page; versions affectées et correctif ne sont pas précisés.
JavaScript
IdentifiantCVE-2026-5698
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-5698
Analyse technique
XSS stockée; paramètres titulo_es et add_etiquetas sur /categorías. CVSS 4.8 selon le candidat.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-29T12:17:12.990Z, dans la période retenue.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur consultant la page affectée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
Publication2026-10-29T14:17:12.990+02:00
Mise à jour2026-10-29T18:01:04.213+02:00
Sources
Priorisation DFS : P4 · 1 source(s).