XSS stockée dans les bons de livraison d’Alosuite

Veille sécuritéFrontend

P4Moyenne

Alosuite présente une vulnérabilité XSS stockée dans la fonctionnalité de bons de livraison : un utilisateur authentifié peut enregistrer du JavaScript dans le champ ReferenceOtherParty, ensuite exécuté dans le navigateur d’autres utilisateurs consultant les enregistrements concernés. Les versions affectées et le correctif ne sont pas indiqués dans les éléments fournis ; vérifier l’avis du fournisseur et appliquer sa mise à jour dès qu’elle est disponible.

IdentifiantCVE-2026-108050

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-108050

Analyse technique

Champ concerné : ReferenceOtherParty dans /Documents/DeliveryNotes/Edit/{id}. L’exploitation exige un accès authentifié à la fonctionnalité.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-03T13:17:17.783Z, dans la période demandée ; l’item est retenu comme vulnérabilité nouvellement publiée.

ImpactLe script peut modifier le contenu affiché et effectuer des actions dans le contexte de la session de la victime.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.1

Publication2026-11-03T13:17:17.783Z

Mise à jour2026-11-03T16:16:21.777Z

Action recommandée

Restreindre l’accès à la fonctionnalité concernée et appliquer le correctif du fournisseur dès qu’il est disponible.

Sources

NVD — CVE-2026-108050

Priorisation DFS : P4 · 1 source(s).