TeamPlus Messenger : injection de code par contenu piégé

Veille sécuritéFrontend

P3Élevée

TeamPlus Messenger présente une vulnérabilité d’injection de code permettant à un attaquant distant non authentifié de faire exécuter du JavaScript arbitraire en incitant un utilisateur à interagir avec du contenu spécialement conçu. La confirmation d’un avertissement de sécurité Windows peut ensuite permettre l’exécution de code avec les privilèges de l’utilisateur.

IdentifiantCVE-2026-110445

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : CVE-2026-110445 — NVD

Analyse technique

L’interaction avec le contenu piégé permet l’injection et l’exécution de JavaScript ; une confirmation supplémentaire de l’avertissement Windows est nécessaire à l’exécution de code avec les privilèges de l’utilisateur.

Impact, versions et correctif

Événement datéPublication NVD le 14 octobre 2026 à 03:17:20Z, soit le 14 octobre à 05:17:20 +02:00, dans la période demandée.

ImpactExécution de JavaScript et, après confirmation d’un avertissement Windows, exécution de code avec les privilèges de l’utilisateur.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.6

EPSS0,58% · percentile 46,6%

Publication2026-10-14T05:17:20.527+02:00

Mise à jour2026-10-14T05:17:20.527+02:00

Action recommandée

Appliquer la mise à jour du fournisseur dès qu’elle est disponible et éviter les contenus ou liens non fiables.

Sources

CVE-2026-110445 — NVD

Priorisation DFS : P3 · 1 source(s).