TYPE DE FAIBLESSE

CWE-87

56 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-87 (en anglais) →

CVE-2026-85293La version 1.7.2-beta-1 d'InvoicePlane est affectée par une faille de cross-site scripting (XSS) stockée dans le champ d'e-mail du client. Un administrateur peut injecter du JavaSc… 4.8 MOYENNE

CVE-2026-54002Les sites Kirby CMS utilisant des champs de type « writer » ou « list » sont susceptibles d'être victimes de failles de cross-site scripting (XSS) stocké s'ils traitent des entrées… 8.5 ÉLEVÉE

CVE-2026-55661Les utilisateurs de Tina CMS utilisant des versions affectées du package principal ou du plugin MDX sont vulnérables au cross-site scripting (XSS) stocké. Un attaquant disposant d'… 4.8 MOYENNE

CVE-2026-55237Les versions d'AutoGPT antérieures à la 0.6.62 sont vulnérables à une attaque de type cross-site scripting (XSS) via la page d'inscription. Un attaquant peut envoyer un lien spécia… 8.8 ÉLEVÉE

CVE-2026-46492Les utilisateurs des versions de `md-fileserver` antérieures à la 1.10.3 sont concernés par une faille dans la manière dont les fichiers Markdown sont rendus dans le navigateur. Un… 7.2 ÉLEVÉE

CVE-2026-25688Les versions d'Apache Answer jusqu'à la 2.0.0 sont affectées par une faille de cross-site scripting (XSS) où le contenu généré par IA n'est pas correctement nettoyé avant d'être af… 6.1 MOYENNE

CVE-2026-45314Les installations d'Open WebUI antérieures à la version 0.9.3 sont vulnérables à une attaque de cross-site scripting (XSS) stockée via le paramètre de l'image de profil du webhook … 7.4 ÉLEVÉE

CVE-2026-42458Les versions Magento Long Term Support (LTS) antérieures à la version 20.18.0 sont affectées par une faille de cross-site scripting (XSS) réfléchie dans la section Dataflow Profile… 5.3 MOYENNE

CVE-2026-42235Les instances d'automatisation de flux de travail n8n auto-hébergées sont affectées par une faille de cross-site scripting (XSS) stockée. Un attaquant distant non authentifié peut … 8.8 ÉLEVÉE

CVE-2026-40321Les versions de DNN CMS antérieures à la 10.2.2 sont vulnérables à une attaque de cross-site scripting (XSS) stockée via le téléchargement de fichiers SVG malveillants. Un attaquan… 8.0 ÉLEVÉE

CVE-2025-14732Les sites WordPress utilisant la version 3.35.5 ou antérieure de l'extension Elementor sont vulnérables aux failles de cross-site scripting (XSS) stockées. Un attaquant disposant d… 6.4 MOYENNE

CVE-2026-22711Les installations MediaWiki utilisant l'extension Wikilove sont affectées par une faille de cross-site scripting (XSS). Un attaquant distant non authentifié peut injecter des scrip… 6.9 MOYENNE

CVE-2026-35534Les installations de ChurchCRM antérieures à la version 7.1.0 sont affectées par une faille dans la manière dont le logiciel gère les données des profils de personnes. Un utilisate… 7.6 ÉLEVÉE

CVE-2026-33510Les tableaux de bord Homarr antérieurs à la version 1.57.0 sont vulnérables à une attaque par cross-site scripting (XSS) via la page de connexion. Un attaquant peut envoyer un lien… 8.8 ÉLEVÉE

CVE-2026-34598Les versions de YesWiki antérieures à la 4.6.0 sont vulnérables à une attaque par cross-site scripting (XSS) stocké via le champ du titre du formulaire. Un attaquant non authentifi… 7.1 ÉLEVÉE

CVE-2026-33506Les versions d'Ory Polis antérieures à la 26.2.0 sont affectées par une faille dans la manière dont la page de connexion gère les URL de redirection. Un attaquant peut envoyer un l… 8.8 ÉLEVÉE

CVE-2025-52563Les systèmes de gestion de l'apprentissage Chamilo antérieurs à la version 1.11.30 sont vulnérables à une attaque de type cross-site scripting (XSS) réfléchi via un point de termin… 5.1 MOYENNE

CVE-2026-27120Les applications utilisant le moteur de templating Leafkit avant la version 1.4.1 sont vulnérables au cross-site scripting (XSS) car certains caractères spéciaux peuvent contourner… 6.1 MOYENNE

CVE-2025-65961Contao is an Open Source CMS. From version 4.0.0 to before 4.13.57, before 5.3.42, and before 5.6.5, it is possible to inject code into the template output that will be executed in… 3.3 FAIBLE

CVE-2025-48076Galette is a membership management web application for non profit organizations. Versions 1.1.5.2 and below allow a user to edit a group name and insert an XSS payload. This issue … 5.3 MOYENNE

CVE-2025-62418Bagisto is an open source laravel eCommerce platform. In Bagisto v2.3.7, the TinyMCE image upload functionality allows an attacker with sufficient privileges (e.g. admin) to upload… 6.9 MOYENNE

CVE-2025-62415Bagisto is an open source laravel eCommerce platform. In Bagisto v2.3.7, the TinyMCE image upload functionality allows an attacker with sufficient privileges (e.g. admin) to upload… 6.9 MOYENNE

CVE-2025-62414Bagisto is an open source laravel eCommerce platform. In Bagisto v2.3.7, the “Create New Customer” feature (in the admin panel) is vulnerable to Cross-Site Scripting (XSS). An atta… 6.9 MOYENNE

CVE-2025-8561The Ova Advent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcodes in all versions up to, and including, 1.1.7 due to insufficient input s… 6.4 MOYENNE

CVE-2025-55291Les gestionnaires de marque-pages Shaarli antérieurs à la version 0.15.0 sont affectés par une faille qui permet à un attaquant d'injecter des scripts malveillants dans le navigate… 7.1 ÉLEVÉE

CVE-2025-54369Les applications utilisant la bibliothèque Node-SAML (version 5.0.1 et versions antérieures) sont affectées par une faille dans la manière dont les réponses d'authentification sont… 9.3 CRITIQUE

CVE-2025-48992Group-Office is an enterprise customer relationship management and groupware tool. Prior to versions 6.8.123 and 25.0.27, a stored and blind cross-site scripting (XSS) vulnerabilit… 5.2 MOYENNE

CVE-2025-49137Les versions de HAX CMS antérieures à la 11.0.0 sont vulnérables au cross-site scripting (XSS) stocké via les points de terminaison `saveNode` et `saveManifest`. Un attaquant dispo… 8.5 ÉLEVÉE

CVE-2025-48495Gokapi is a self-hosted file sharing server with automatic expiration and encryption support. By renaming the friendly name of an API key, an authenticated user could inject JS int… 4.8 MOYENNE

CVE-2025-48494Gokapi is a self-hosted file sharing server with automatic expiration and encryption support. When using end-to-end encryption, a stored cross-site scripting vulnerability can be e… 4.8 MOYENNE

CVE-2025-48366Group-Office is an enterprise customer relationship management and groupware tool. Prior to versions 6.8.119 and 25.0.20, a stored and blind XSS vulnerability exists in the Phone N… 6.9 MOYENNE

CVE-2025-27793Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. In Vega prior to version 5.32.0, corresponding to vega-fu… 5.3 MOYENNE

CVE-2024-8505The WordPress Infinite Scroll – Ajax Load More plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘button_label’ parameter in all versions up to, and includi… 6.4 MOYENNE

CVE-2024-43381reNgine is an automated reconnaissance framework for web applications. Versions 2.1.2 and prior are susceptible to Stored Cross-Site Scripting (XSS) attacks. This vulnerability occ… 5.0 MOYENNE

CVE-2024-4459The Themesflat Addons For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's widget's titles in all versions up to, and including, 2.1.2 d… 6.4 MOYENNE

CVE-2024-2657The Font Farsi plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 1.6.6 due to insufficient input sanitizati… 4.4 MOYENNE

CVE-2024-2618The Elementor Header & Footer Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the size attribute in all versions up to, and including, 1.6.26 due to i… 6.4 MOYENNE

CVE-2024-3666The Opal Estate Pro – Property Management and Submission plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the agent latitude and longitude parameters in all ve… 6.4 MOYENNE

CVE-2024-3519The Media Library Assistant plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the lang parameter in all versions up to, and including, 3.15 due to insufficie… 6.1 MOYENNE

CVE-2024-2750The Exclusive Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the URL attribute of the Button widget in all versions up to, and including… 6.4 MOYENNE

CVE-2024-3162The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Testimonial Widget Attributes in all versions up to, and including, 2.6.3 due to ins… 6.4 MOYENNE

CVE-2024-25640Iris is a web collaborative platform that helps incident responders share technical details during investigations. A stored Cross-Site Scripting (XSS) vulnerability has been identi… 4.6 MOYENNE

CVE-2023-6446The Calculated Fields Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 1.2.40 due to insufficient inp… 4.4 MOYENNE

CVE-2023-50712Iris is a web collaborative platform aiming to help incident responders sharing technical details during investigations. A stored Cross-Site Scripting (XSS) vulnerability has been … 4.6 MOYENNE

CVE-2023-20208A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to conduct an XSS attack against a user of the web-based management… 4.8 MOYENNE

CVE-2023-20188A vulnerability in the web-based management interface of Cisco Small Business 200 Series Smart Switches, Cisco Small Business 300 Series Managed Switches, and Cisco Small Business … 4.8 MOYENNE

CVE-2023-35161Les installations XWiki sont sensibles à une attaque par cross-site scripting (XSS) via une URL spécialement conçue. Un attaquant peut inciter un utilisateur connecté à cliquer sur… 9.6 CRITIQUE

CVE-2023-35160Les installations XWiki sont vulnérables à une attaque de type cross-site scripting (XSS) permettant à un attaquant d'injecter du JavaScript malveillant dans une page. Si un utilis… 9.6 CRITIQUE

CVE-2023-35159Les installations XWiki sont sensibles à une attaque de type cross-site scripting (XSS), permettant à un acteur malveillant d'injecter et d'exécuter du code JavaScript arbitraire d… 9.6 CRITIQUE

CVE-2023-35158Les installations de XWiki antérieures aux versions 14.10.5 et 15.1-rc-1 sont vulnérables à une attaque par cross-site scripting (XSS). Un attaquant distant non authentifié peut ex… 9.6 CRITIQUE