CVE-2026-27473 in SPIP
Riassunto
di VulDB • 29/06/2026
SPIP prima della versione 4.4.9 consente Stored Cross-Site Scripting (XSS) tramite siti sindicati nell'area privata. L'output #URL_SYNDIC non viene adeguatamente sanificato nella pagina del sito sindacato privato, consentendo a un attaccante in grado di impostare un URL di syndication dannoso di iniettare script persistenti che vengono eseguiti quando altri amministratori visualizzano i dettagli del sito sindicato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.