Veille CVE

‹ Retour à la liste

CVE-2026-111932

3.4 Faible

Publiée le 17/10/2026 à 21:16 · Modifiée le 22/10/2026 à 05:16 · En attente d'analyse NVD · Source : disclosure@vulncheck.com

Description

Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a stored HTML injection vulnerability because the ApplicationName and LogoURL appearance settings are rendered into HTML output without sufficient escaping. Attackers with the Owner role can store HTML markup in these settings that renders in the Coder dashboard and in SMTP notification emails sent to other deployment users.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.8 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.4 Faible disclosure@vulncheck.com CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs