Exécution de JavaScript dans le module d’administration des courriels

Veille sécuritéFrontend

P4Moyenne

Le contenu HTML des courriels et des URL suivies est affiché sans échappement dans le module d’administration, ce qui permet à un utilisateur du module de provoquer l’exécution de JavaScript chez d’autres utilisateurs qui consultent un aperçu ou un rapport. Les versions concernées et le correctif ne sont pas précisés dans les informations fournies ; consulter l’avis lié pour déterminer les versions et la mise à niveau appropriées.

IdentifiantCVE-2026-120332

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-120332

Analyse technique

Le rendu non échappé concerne les aperçus de courriels ou les rapports consultés par d’autres utilisateurs du backend.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-03T10:17:18.123Z, dans la période demandée ; l’item est retenu comme vulnérabilité nouvellement publiée.

ImpactJavaScript arbitraire peut s’exécuter dans le contexte des utilisateurs du backend qui consultent les contenus concernés.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.1

EPSS0,40% · percentile 33,9%

Publication2026-11-03T10:17:18.123Z

Mise à jour2026-11-03T19:17:58.277Z

Action recommandée

Vérifier l’avis du fournisseur pour les versions concernées et le correctif ; limiter l’accès au module de courriels aux utilisateurs de confiance.

Sources

NVD — CVE-2026-120332

Priorisation DFS : P4 · 1 source(s).