Veille sécuritéFrontend
P4Moyenne
Une vulnérabilité XSS stockée dans Alosuite permet à un utilisateur authentifié d’injecter du contenu exécuté dans le navigateur d’autres utilisateurs consultant les données concernées. Le champ concerné est « Observaciones » sur `/Terceros/Create` ; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
JavaScript
IdentifiantCVE-2026-108059
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108059
Analyse technique
XSS stockée par assainissement ou encodage insuffisant ; l’exploitation nécessite un accès authentifié à la fonctionnalité concernée.
Impact, versions et correctif
Événement datéLa date de publication NVD fournie est le 3 novembre 2026, dans la période demandée ; la seule date de modification NVD ne serait pas suffisante à elle seule.
ImpactDu contenu JavaScript peut s’exécuter dans le contexte du navigateur et de la session des utilisateurs qui consultent les enregistrements affectés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-03T13:17:19.127Z
Mise à jour2026-11-03T16:16:21.777Z
Action recommandée
Limiter l’accès à la fonctionnalité concernée et appliquer un correctif éditeur dès qu’il est disponible ; vérifier les données enregistrées.
Sources
Priorisation DFS : P4 · 1 source(s).