Veille sécuritéFrontend
P4Moyenne
Alosuite présente une vulnérabilité XSS stockée : un utilisateur authentifié peut enregistrer du JavaScript dans le champ Nombre de la page de création d’articles, puis le faire exécuter dans le navigateur d’autres utilisateurs consultant les données concernées. Les versions affectées et le correctif ne sont pas indiqués dans les éléments fournis ; vérifier l’avis du fournisseur et appliquer sa mise à jour dès qu’elle est disponible.
JavaScript
IdentifiantCVE-2026-108051
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108051
Analyse technique
Champ concerné : Nombre dans /Articulos/Create. L’exploitation exige un accès authentifié à la fonctionnalité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03T13:17:17.937Z, dans la période demandée ; l’item est retenu comme vulnérabilité nouvellement publiée.
ImpactLe script peut modifier le contenu affiché et effectuer des actions dans le contexte de la session de la victime.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-03T13:17:17.937Z
Mise à jour2026-11-03T16:16:21.777Z
Action recommandée
Restreindre l’accès à la fonctionnalité concernée et appliquer le correctif du fournisseur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).