Veille sécuritéFrontend
P4Moyenne
WIT SynApps Runtime jusqu’à la version 1.4.11 comporte une XSS réfléchie pré-authentification via un paramètre de requête, permettant l’injection et l’exécution de JavaScript. La source indique des risques de collecte d’identifiants et de requêtes de même origine; elle ne précise pas de version corrigée.
JavaScript
IdentifiantCVE-2026-7004
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-7004
Analyse technique
L’injection est déclenchée par un paramètre `LINK` transmis à `/System/Session-1`; les effets décrits incluent la manipulation du flux de connexion et des requêtes vers des endpoints de contrôleur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30, dans la période retenue; la mise à jour de la fiche a également eu lieu avant la borne de fin.
ImpactExécution de JavaScript dans le navigateur d’une victime, avec risque de vol d’identifiants et d’actions de même origine.
Versions affectéesJusqu’à la version 1.4.11.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-10-30T19:19:13.797Z
Action recommandée
Consulter les recommandations de l’éditeur et appliquer une version corrigée dès qu’elle est disponible; la source fournie n’en indique pas.
Sources
Priorisation DFS : P4 · 1 source(s).