Veille sécuritéFrontend
P4Moyenne
Une faille XSS stockée dans le formulaire de modification du profil permettrait d’exécuter du JavaScript dans le navigateur d’une personne consultant les données affectées. Les éléments fournis indiquent que les champs cliNom et cliCognoms ne sont pas correctement validés ou échappés ; produit, versions concernées et correctif ne sont pas précisés.
JavaScript
IdentifiantCVE-2026-124637
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124637
Analyse technique
XSS stockée via cliNom et cliCognoms dans le formulaire de modification du profil.
Impact, versions et correctif
Événement datéLa fiche NVD est indiquée comme publiée le 2026-11-09 à 10:17:09.827Z, dans la période demandée. La recherche n’a pas permis de vérifier d’autres détails de la fiche.
ImpactExécution de JavaScript dans le navigateur d’une personne consultant les données affectées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-09T10:17:09.827Z
Mise à jour2026-11-09T10:17:09.827Z
Sources
Priorisation DFS : P4 · 1 source(s).