CVE-2025-71246 in SPIP
الملخص
بحسب VulDB • 10/05/2026
SPIP قبل الإصدار 4.4.8 يسمح بهجوم البرمجة عبر المواقع (XSS) في المنطقة العامة لأنماط استخدام معينة في الحالات الحدية. لا تقوم دالة echapper_html_suspect() بالكشف بشكل كافٍ عن جميع أشكال المحتوى الضار، مما يسمح لمهاجم بحقن نصوص برمجية يتم تنفيذها في متصفح الزائر. لا يتم التخفيف من حدة هذا الثغرة الأمنية بواسطة شاشة أمان SPIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.