Veille sécuritéFrontend
P4Moyenne
Usermin jusqu’à la version 2.570 présente une XSS dans mailbox/detach.cgi : un attaquant distant peut contourner le filtrage JavaScript à l’aide du paramètre « type ». Un destinataire amené à ouvrir un lien vers une pièce jointe HTML piégée peut subir l’exécution de script dans sa session Usermin authentifiée ; aucun correctif n’est indiqué dans les éléments fournis.
JavaScript
IdentifiantCVE-2026-123622
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123622
Analyse technique
Le lien utilise mailbox/detach.cgi avec type=text/html pour afficher une pièce jointe HTML contenant un script.
Impact, versions et correctif
Événement datéLa fiche fournie indique une publication le 2026-11-06T15:17:19.900Z, dans la période demandée ; la description porte sur une vulnérabilité XSS.
ImpactExécution de script dans la session Usermin authentifiée de la victime.
Versions affectéesUsermin jusqu’à la version 2.570 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-06T15:17:19.900Z
Mise à jour2026-11-06T15:17:19.900Z
Action recommandée
Appliquer une version corrigée dès qu’elle est disponible ; éviter l’ouverture de pièces jointes ou liens suspects dans Usermin.
Sources
Priorisation DFS : P4 · 1 source(s).