Veille sécuritéFrontend
P4Moyenne
WidzialniCMS présente une XSS réfléchie dans le point de terminaison `/index.php` : une URL spécialement construite peut déclencher l’exécution de JavaScript dans le navigateur de la victime. La version 2.5 corrige le problème.
JavaScript
IdentifiantCVE-2026-112204
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.5
Source : NVD — CVE-2026-112204
Analyse technique
L’ouverture d’une URL préparée par l’attaquant peut exécuter du code dans le navigateur et, par exemple, exposer des cookies de session.
Impact, versions et correctif
Événement datéNouvelle fiche publiée le 2026-11-09, dans la période demandée; la description indique un correctif en version 2.5.
ImpactExécution de JavaScript dans le navigateur d’une victime; le vol de cookies de session est cité comme exemple.
Versions affectéesVersions antérieures à 2.5
Version corrigée2.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-09T13:17:04.820Z
Mise à jour2026-11-09T18:17:20.263Z
Action recommandée
Mettre à niveau WidzialniCMS vers la version 2.5.
Sources
Priorisation DFS : P4 · 1 source(s).