Veille sécuritéFrontend
P4Moyenne
SABBATIC présente une XSS stockée impliquant le paramètre nombre de l’endpoint /usuario. Le candidat indique que le JavaScript enregistré peut s’exécuter lorsqu’un utilisateur consulte la page, mais ne précise ni versions affectées ni correctif.
JavaScript
IdentifiantCVE-2026-5697
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-5697
Analyse technique
XSS stockée; paramètre nombre sur /usuario. CVSS 4.8 selon le candidat.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-29T12:17:12.850Z, dans la période retenue.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur consultant la page affectée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
Publication2026-10-29T14:17:12.850+02:00
Mise à jour2026-10-29T18:01:04.213+02:00
Sources
Priorisation DFS : P4 · 1 source(s).