Veille sécuritéFrontend
P4Moyenne
Jivejdon jusqu’à la version 5.0 est décrit comme vulnérable à une XSS stockée liée au type de contenu d’une pièce jointe téléversée. La mise à jour NVD date du 2026-10-14, mais les données ne montrent pas que cette modification soit substantielle; l’item est donc exclu du bulletin comme nouveauté du jour.
JavaScript
IdentifiantCVE-2026-107801
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107801
Analyse technique
Un utilisateur authentifié peut téléverser une pièce jointe déclarée comme text/html; UploadShowAction la sert en ligne, ce qui peut exécuter du JavaScript sur l’origine de l’application.
Impact, versions et correctif
Événement datéPublication le 2026-10-08; mise à jour le 2026-10-14. Aucun changement substantiel associé à cette mise à jour n’est décrit dans les éléments fournis.
ImpactExécution de scripts sur l’origine de l’application dans le navigateur des utilisateurs qui consultent le lien de la pièce jointe.
Versions affectéesJivejdon jusqu’à 5.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,22% · percentile 11,1%
Publication2026-10-08T22:17:30.330Z
Mise à jour2026-10-14T02:16:58.617Z
Sources
Priorisation DFS : P4 · 1 source(s).