Veille sécuritéFrontend
P4Moyenne
Jivejdon présente une XSS stockée dans le filtre TextStyle activé par défaut, qui peut intégrer des URL non validées dans des attributs href. La fiche a été mise à jour le 2026-10-14, mais les informations fournies ne permettent pas d’établir que cette date correspond à un changement substantiel; l’item n’est pas retenu comme nouveauté du bulletin.
JavaScript
IdentifiantCVE-2026-107798
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107798
Analyse technique
Un utilisateur authentifié peut publier des liens contenant des URL javascript: ou des valeurs brisant les guillemets, exécutant du JavaScript lorsque d’autres utilisateurs interagissent avec le lien affiché.
Impact, versions et correctif
Événement datéPublication le 2026-10-08; mise à jour le 2026-10-14. Aucun changement substantiel à cette date n’est documenté dans les données fournies.
ImpactExécution de code JavaScript dans le navigateur d’autres utilisateurs consultant ou activant des liens malveillants.
Versions affectéesCommits 595d8d22 à ee67a65e
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,22% · percentile 11,1%
Publication2026-10-08T22:17:29.887Z
Mise à jour2026-10-14T17:18:18.200Z
Sources
Priorisation DFS : P4 · 1 source(s).