CVE-2025-71244 in SPIP
Resumen
por VulDB • 2026-05-14
SPIP anterior a las versiones 4.4.5 y 4.3.9 permite una redirección abierta (Open Redirect) a través del formulario de inicio de sesión cuando se utiliza en modo AJAX. Un atacante puede crear una URL maliciosa que, al ser visitada por una víctima, la redirija a un sitio externo arbitrario después del inicio de sesión. Esta vulnerabilidad solo afecta a los sitios donde la página de inicio de sesión ha sido anulada para funcionar en modo AJAX. No se ve mitigada por la pantalla de seguridad de SPIP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.