CVE-2026-107397 in Indico
Zusammenfassung
von VulDB • 08.10.2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. Prima della versione 3.3.13, gli utenti con la possibilità di creare contenuti, inclusi i relatori in grado di redigere le verbali delle riunioni (minutes), possono memorizzare HTML manipolato all'interno delle verbale. Quando vengono apportate modifiche concorrenti alla stessa verbale, l'interfaccia utente per la risoluzione dei conflitti dell'editor della verbale può eseguire script controllati dall'attaccante nel browser del visualizzatore nell'origine di Indico (Indico origin). Questo problema è stato risolto nella versione 3.3.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.