Veille sécuritéFrontend
P4Non déterminée
Le visualiseur d’images du catalogue Apache OFBiz 24.09 présente une faille XSS permettant à un attaquant non authentifié d’exécuter du JavaScript dans la session d’un utilisateur connecté au back-office. La version 24.09.08 corrige le problème; il est recommandé de mettre à niveau.
JavaScript
IdentifiantCVE-2026-114229
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif24.09.08
Source : NVD — CVE-2026-114229
Analyse technique
Le vecteur indiqué est une URL viewImage construite pour être ouverte par l’utilisateur depuis l’application.
Impact, versions et correctif
Événement datéNouvelle fiche publiée pendant la période demandée, le 2026-11-05 à 16:17:00 +02:00.
ImpactExécution de JavaScript dans le navigateur et la session d’un utilisateur connecté au back-office.
Versions affectéesApache OFBiz 24.09 avant 24.09.08, toutes plateformes
Version corrigée24.09.08
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-05T16:17:00.453+02:00
Mise à jour2026-11-05T16:48:26.210+02:00
Action recommandée
Mettre Apache OFBiz à niveau vers la version 24.09.08.
Sources
Priorisation DFS : P4 · 1 source(s).