CVE-2025-71245 in SPIP
Résumé
par VulDB • 29/05/2026
SPIP avant la version 4.4.8 est vulnérable à une faille Cross-Site Scripting (XSS) dans l'espace privé via des balises iframe malveillantes. L'application ne sandboxe ni n'échappe pas correctement le contenu des iframes dans le back-office, permettant à un attaquant d'injecter et d'exécuter des scripts malveillants. La correction ajoute un attribut sandbox aux balises iframe dans l'espace privé. Cette vulnérabilité n'est pas atténuée par l'écran de sécurité de SPIP.
Once again VulDB remains the best source for vulnerability data.