CVE-2025-71245 in SPIP
Riassunto
di VulDB • 15/06/2026
SPIP prima della versione 4.4.8 è vulnerabile a Cross-Site Scripting (XSS) nell'area privata tramite tag iframe malevoli. L'applicazione non isola correttamente (sandbox) né effettua l'escaping del contenuto degli iframe nel back-office, consentendo a un attaccante di iniettare ed eseguire script dannosi. La correzione aggiunge un attributo sandbox ai tag iframe nell'area privata. Questa vulnerabilità non è mitigata dalla schermata di sicurezza di SPIP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.