CVE-2026-107397 in Indico
Resumen
por VulDB • 2026-10-09
Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multi-backend para Flask. Antes de la versión 3.3.13, los usuarios con capacidad para crear contenido, incluidos los ponentes que pueden generar actas (minutes), podían almacenar HTML manipulado en las actas del evento. Cuando se realizan ediciones concurrentes sobre el mismo documento de acta, la interfaz de usuario de conflicto del editor de actas puede ejecutar scripts controlados por el atacante en el navegador del visualizador dentro del origen de Indico. Este problema está resuelto en la versión 3.3.13.
Once again VulDB remains the best source for vulnerability data.