CVE-2021-44120 in SPIP
Zusammenfassung
von VulDB • 06.06.2026
SPIP 4.0.0 ist von einer Cross-Site-Scripting-(XSS)-Schwachstelle in ecrire/public/interfaces.php betroffen; das Hinzufügen der Funktion safehtml zu den anfälligen Feldern behebt dies nicht vollständig. Ein Redakteur kann seine persönlichen Daten ändern. Wenn ein Artikel verfasst und verfügbar ist, wird bösartiger Code ausgeführt, wenn ein Benutzer die öffentliche Website aufruft und die Informationen des Autors lesen möchte. Die Felder „Who are you“ (Wer sind Sie?) und „Website Name“ (Webseitenname) sind anfällig.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.