Veille sécuritéFrontend
P3Élevée
Dans myTinyWMS, un utilisateur authentifié peut enregistrer un nom de produit ou de catégorie malveillant qui exécute du JavaScript lorsqu’un autre utilisateur consulte les pages concernées. La vulnérabilité est corrigée dans la version 1.6.4.
JavaScript
IdentifiantCVE-2026-61804
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.6.4
Source : NVD — CVE-2026-61804
Analyse technique
Les valeurs sont enregistrées sans assainissement adéquat puis affichées sans échappement dans les tableaux Blade concernés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30; la description fournie précise le vecteur et la version corrigée.
ImpactExécution de scripts dans le navigateur d’autres utilisateurs; la source indique un risque de compromission de session et de prise de contrôle administrative.
Versions affectéesVersions antérieures à 1.6.4
Version corrigée1.6.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-10-30T17:17:27.073Z
Mise à jour2026-10-30T19:39:14.897Z
Action recommandée
Mettre à niveau myTinyWMS vers la version 1.6.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).