XSS stockée dans les catégories de fichiers d’Alosuite

Veille sécuritéFrontend

P4Moyenne

Alosuite présente une vulnérabilité XSS stockée : un utilisateur authentifié peut enregistrer du JavaScript dans le champ Codigo de la page de modification de catégories de fichiers, puis le faire exécuter dans le navigateur d’autres utilisateurs consultant les enregistrements concernés. Les versions affectées et le correctif ne sont pas indiqués dans les éléments fournis ; vérifier l’avis du fournisseur et appliquer sa mise à jour dès qu’elle est disponible.

IdentifiantCVE-2026-108052

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-108052

Analyse technique

Champ concerné : Codigo dans /CategoriasFicheros/Edit/{id}. L’exploitation exige un accès authentifié à la fonctionnalité.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-03T13:17:18.073Z, dans la période demandée ; l’item est retenu comme vulnérabilité nouvellement publiée.

ImpactLe script peut modifier le contenu affiché et effectuer des actions dans le contexte de la session de la victime.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.1

Publication2026-11-03T13:17:18.073Z

Mise à jour2026-11-03T16:16:21.777Z

Action recommandée

Restreindre l’accès à la fonctionnalité concernée et appliquer le correctif du fournisseur dès qu’il est disponible.

Sources

NVD — CVE-2026-108052

Priorisation DFS : P4 · 1 source(s).