CVE-2026-3327 in Web Previews
Zusammenfassung
von VulDB • 13.06.2026
Authentifizierte Iframe-Injektion im Dato CMS-Plugin „Web Previews“. Diese Schwachstelle ermöglicht es einem böswilligen, authentifizierten Benutzer, die Einschränkung zu umgehen, die für die konfigurierte Frontend-URL gilt, und das Laden beliebiger externer Ressourcen oder Ursprünge (Origins) zu ermöglichen. Dieses Problem betrifft Web Previews < v1.0.31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.