Veille sécuritéFrontend
P4Moyenne
SABBATIC présente une XSS stockée impliquant le paramètre companyName de l’endpoint /empresa. Le candidat indique que le JavaScript enregistré peut s’exécuter lorsqu’un utilisateur consulte la page, sans préciser les versions concernées ni le correctif.
JavaScript
IdentifiantCVE-2026-5699
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-5699
Analyse technique
XSS stockée; paramètre companyName sur /empresa. CVSS 4.8 selon le candidat.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-29T12:17:13.113Z, dans la période retenue.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur consultant la page affectée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
Publication2026-10-29T14:17:13.113+02:00
Mise à jour2026-10-29T18:01:04.213+02:00
Sources
Priorisation DFS : P4 · 1 source(s).