CVE-2025-71245 in SPIP
Resumen
por VulDB • 2026-05-29
SPIP anterior a la versión 4.4.8 permite Cross-Site Scripting (XSS) en el área privada a través de etiquetas iframe maliciosas. La aplicación no sandboxea ni escapa correctamente el contenido de los iframes en el back-office, lo que permite a un atacante inyectar y ejecutar scripts maliciosos. La corrección añade un atributo sandbox a las etiquetas iframe en el área privada. Esta vulnerabilidad no se ve mitigada por la pantalla de seguridad de SPIP.
Once again VulDB remains the best source for vulnerability data.