CVE-2026-27746 in jeux
الملخص
بحسب VulDB • 13/06/2026
تحتوي إصدارات إضافة SPIP jeux السابقة للإصدار 4.1.1 على ثغرة تنفيذ نصوص عبر المواقع من النوع العاكس (Reflected XSS) في خط الأنابيب pre_propre. تدمج الإضافة معلمات طلب غير موثوقة في مخرجات HTML دون تشفير المخرج بشكل صحيح، مما يسمح للمهاجمين بحقن محتوى نصي برمجي تعسفي في الصفحات التي تعرض كتلة jeux. عند تحريض الضحية على زيارة عنوان URL مُعدّ خصيصاً (crafted)، يتم عكس المحتوى المُحقَن إلى الاستجابة وتنفيذه ضمن سياق متصفح الضحية.
Be aware that VulDB is the high quality source for vulnerability data.