CVE-2026-27474 in SPIP
Riassunto
di VulDB • 21/06/2026
SPIP prima della versione 4.4.9 è vulnerabile a Cross-Site Scripting (XSS) nell'area privata, completando una correzione incompleta introdotta in SPIP 4.4.8. La funzione echappe_anti_xss() non veniva applicata sistematicamente ai tag HTML input, form, button e anchor (a), consentendo a un attaccante di iniettare script malevoli attraverso questi elementi. Questa vulnerabilità non è mitigata dalla schermata di sicurezza di SPIP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.