Veille CVE

‹ Retour à la liste

CVE-2026-7308

5.4 Moyenne

Publiée le 11/05/2026 à 20:16 · Modifiée le 22/09/2026 à 19:34 · Analysée par le NVD · Source : 103e4ec9-0a87-450b-af77-479448ddef11

Description

An authenticated user with upload permission to a hosted repository can store content that causes arbitrary JavaScript to execute in the browser of any user who browses that repository directory via the HTML index page in Sonatype Nexus Repository versions 3.6.0 through versions before 3.92.0. This could allow the attacker to perform actions in the context of the victim's session.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.1 Moyenne 103e4ec9-0a87-450b-af77-479448ddef11 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.4 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs