Veille sécuritéFrontend
P4Moyenne
Le portail CustomerAdministration (KundenManager) de VertiGIS WebOrderSystem stocke du JavaScript fourni dans certaines propriétés utilisateur, comme secondName, puis l’exécute lorsqu’un autre utilisateur privilégié consulte l’entrée ou le groupe correspondant. La version 7.0.8.6 est signalée comme affectée ; le fournisseur n’a pas communiqué d’information sur les autres versions ni de correctif.
JavaScript
IdentifiantCVE-2026-4950
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-4950
Analyse technique
XSS stockée dans des propriétés utilisateur modifiables par des utilisateurs privilégiés du portail.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 ; cette publication de vulnérabilité est dans la période demandée.
ImpactUn utilisateur privilégié peut faire exécuter du code dans le navigateur d’autres utilisateurs privilégiés consultant les données visées.
Versions affectéesLa version 7.0.8.6 est affectée ; les autres versions ne sont pas précisées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,31% · percentile 22,5%
Publication2026-10-23T08:16:54.850Z
Mise à jour2026-10-23T19:57:42.660Z
Action recommandée
Contacter le fournisseur pour obtenir une version corrigée ou des mesures d’atténuation ; limiter l’accès au portail aux utilisateurs de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).