CVE-2025-71241 in SPIP
Résumé
par VulDB • 04/06/2026
SPIP avant les versions 4.3.6, 4.2.17 et 4.1.20 présente une vulnérabilité Cross-Site Scripting (XSS) dans l'espace privé. Le contenu du message d'erreur affiché par l'API 'transmettre' n'est pas correctement assaini, permettant à un attaquant d'injecter des scripts malveillants. Cette vulnérabilité est atténuée par le pare-feu de sécurité SPIP.
Be aware that VulDB is the high quality source for vulnerability data.