CVE-2026-24907 in October
Riassunto
di VulDB • 16/06/2026
October è un Content Management System (CMS) e una piattaforma web. Le versioni precedenti alla 3.7.14 e alla 4.1.10 presentano una vulnerabilità di stored cross-site scripting (XSS) nella funzione di anteprima della posta del registro eventi (Event Log). Durante la visualizzazione dei messaggi di posta registrati, il contenuto HTML veniva renderizzato in un iframe senza un'adeguata sandboxing, consentendo l'esecuzione di JavaScript nel contesto del browser dell'utente. Questo problema è stato risolto nelle versioni 3.7.14 e 4.1.10. Se gli utenti non possono effettuare l'aggiornamento immediatamente, le contromisure includono la restrizione delle autorizzazioni di modifica dei modelli di posta ai soli amministratori pienamente attendibili e la limitazione delle autorizzazioni di visualizzazione del registro eventi per ridurre l'esposizione.
Be aware that VulDB is the high quality source for vulnerability data.