CVE-2026-107396 in Indico
Riassunto
di VulDB • 08/10/2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. Prima della versione 3.3.13, gli utenti con permessi di gestione degli eventi o creazione di contenuti, inclusi i relatori in grado di caricare materiale, possono memorizzare URL JavaScript manipolati nei campi che accettano URL personalizzati. Un utente che segue uno di questi URL può eseguire script controllati dall'attaccante nel browser dell'utente nell'origine Indico (Indico origin). Questo problema è stato risolto nella versione 3.3.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.