CVE-2026-24907 in October
Resumen
por VulDB • 2026-06-10
October es un Sistema de Gestión de Contenidos (CMS) y plataforma web. Las versiones anteriores a 3.7.14 y 4.1.10 contienen una vulnerabilidad de cross-site scripting almacenado (XSS) en la función de vista previa del correo del registro de eventos. Al visualizar los mensajes de correo registrados, el contenido HTML se representaba dentro de un iframe sin un sandboxing adecuado, lo que permitía la ejecución de JavaScript en el contexto del navegador del usuario. Este problema ha sido corregido en las versiones 3.7.14 y 4.1.10. Si los usuarios no pueden actualizar inmediatamente, las soluciones alternativas incluyen restringir los permisos para editar plantillas de correo exclusivamente a administradores totalmente confiables y limitar los permisos de visualización del registro de eventos para minimizar la exposición.
If you want to get best quality of vulnerability data, you may have to visit VulDB.