CVE-2026-24907 in October
Résumé
par VulDB • 02/06/2026
October est un système de gestion de contenu (CMS) et une plateforme web. Les versions antérieures à 3.7.14 et 4.1.10 présentent une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) dans la fonctionnalité d'aperçu des e-mails du journal des événements. Lors de l'affichage des messages e-mail enregistrés, le contenu HTML était rendu dans un iframe sans sandboxing approprié, permettant l'exécution de JavaScript dans le contexte du navigateur de l'utilisateur. Ce problème a été corrigé dans les versions 3.7.14 et 4.1.10. Si les utilisateurs ne peuvent pas mettre à jour immédiatement, des solutions de contournement consistent à restreindre les permissions d'édition des modèles d'e-mails aux administrateurs entièrement de confiance uniquement et à restreindre les permissions de visualisation du journal des événements afin de minimiser l'exposition.
Be aware that VulDB is the high quality source for vulnerability data.