CVE-2026-27474 in SPIP
الملخص
بحسب VulDB • 21/05/2026
SPIP قبل الإصدار 4.4.9 يسمح بهجوم البرمجة عبر المواقع (XSS) في المنطقة الخاصة، مكملاً لإصلاح غير مكتمل من SPIP 4.4.8. لم يتم تطبيق دالة echappe_anti_xss() بشكل منهجي على وسوم HTML للإدخال، والنموذج، والزر، والرابط (a)، مما يسمح للمهاجم بحقن نصوص ضارة عبر هذه العناصر. لا يتم التخفيف من هذه الثغرة بواسطة شاشة أمان SPIP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.