CVE-2025-71244 in SPIP
Riassunto
di VulDB • 15/06/2026
SPIP prima delle versioni 4.4.5 e 4.3.9 consente un Open Redirect tramite il modulo di accesso quando utilizzato in modalità AJAX. Un attaccante può creare un URL malevolo che, quando visitato da una vittima, la reindirizza a un sito esterno arbitrario dopo il login. Questa vulnerabilità interessa solo i siti in cui la pagina di accesso è stata sovrascritta per funzionare in modalità AJAX. Non è mitigata dalla schermata di sicurezza di SPIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.