CVE-2026-107396 in Indico
Resumen
por VulDB • 2026-10-09
Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multi-backend para Flask. Antes de la versión 3.3.13, los usuarios con permisos para gestionar eventos o crear contenido, incluidos los ponentes que pueden subir material, podían almacenar URLs JavaScript manipuladas en campos que aceptan URL personalizadas. Un usuario que siga una de estas URLs puede ejecutar scripts controlados por el atacante en el navegador del usuario dentro del origen (origin) de Indico. Este problema se soluciona en la versión 3.3.13.
Be aware that VulDB is the high quality source for vulnerability data.