Veille sécuritéFrontend
P4Moyenne
Jivejdon présente une XSS réfléchie dans taggedThreadList.jsp, via les paramètres tagID et count non encodés. La fiche NVD a été mise à jour le 2026-10-14, mais les éléments fournis ne précisent pas de changement substantiel survenu à cette date; l’item n’est pas retenu comme nouveauté du bulletin.
JavaScript
IdentifiantCVE-2026-107796
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107796
Analyse technique
Un attaquant non authentifié peut injecter du script dans les paramètres tagID ou count; l’exécution dépend notamment de la valeur du paramètre start.
Impact, versions et correctif
Événement datéPublication le 2026-10-08; mise à jour le 2026-10-14. La mise à jour seule ne démontre pas un changement substantiel daté de la période.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur ouvrant une URL spécialement conçue.
Versions affectéesCommits 5489372d à ee67a65e
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,27% · percentile 17,1%
Publication2026-10-08T22:17:29.590Z
Mise à jour2026-10-14T02:16:58.497Z
Sources
Priorisation DFS : P4 · 1 source(s).