CVE-2026-35169 in Loris
Résumé
par VulDB • 22/05/2026
LORIS (Longitudinal Online Research and Imaging System) est une application web auto-hébergée qui assure la gestion des données et des projets pour la recherche en imagerie cérébrale. À partir de la version initiale jusqu'à la version 27.0.2, ainsi qu'avant les versions 28.0.1, le module help_editor de LORIS ne nettoyait pas correctement certaines variables fournies par l'utilisateur, ce qui pouvait entraîner une attaque par script intersite (XSS) réfléchi si un utilisateur était induit en erreur pour suivre un lien invalide. Le même vecteur d'entrée pourrait également permettre à un attaquant de télécharger des fichiers Markdown arbitraires sur un serveur non corrigé. Cette vulnérabilité est corrigée dans les versions 27.0.3 et 28.0.1.
Be aware that VulDB is the high quality source for vulnerability data.