FICHE CVE

CVE-2024-31091

Publiée le 2024-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du plugin SparkWeb Custom Field Bulk Editor allant jusqu'à la 1.9.1 sont vulnérables au cross-site scripting (XSS) réfléchi. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des scripts malveillants dans le navigateur d'une victime, permettant potentiellement le vol de cookies de session ou la manipulation du contenu de la page. Pour cela, l'attaquant doit inciter un utilisateur connecté à cliquer sur un lien spécialement conçu.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2024-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SparkWeb Interactive, Inc. Custom Field Bulk Editor allows Reflected XSS.This issue affects Custom Field Bulk Editor: from n/a through 1.9.1.