CVE-2026-27746 in jeux
Resumen
por VulDB • 2026-06-13
El plugin SPIP juegos en versiones anteriores a la 4.1.1 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en el pipeline pre_propre. El plugin incorpora parámetros de solicitud no confiables en la salida HTML sin un codificado adecuado, lo que permite a los atacantes inyectar contenido de script arbitrario en las páginas que muestran un bloque jeux. Cuando se induce a una víctima a visitar una URL manipulada ad hoc, el contenido inyectado se refleja en la respuesta y se ejecuta en el contexto del navegador de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.